Vulnerabilidades

La función XULDocument.persist en Mozilla, Firefox anterior a 1.5.0.1, y SeaMonkey anterior a 1.0 no valida el nombre del atributo, lo que permite a atacantes remotos ejecutar Javascript arbitrario mediante la inyección de datos RDF en el archivo localstore.rdf del usuario.

El código de asignación de funciones (js_NewFunction en jsfun.c) en Firefox 1.5 permite a los atacantes provocar una denegación de servicio (corrupción de memoria) y, posiblemente, ejecutar código arbitrario mediante métodos definidos por el usuario que desencadenan la recolección de basura de una forma que opera…

El intérprete de Javascript (jsinterp.c) en Mozilla y Firefox anteriores a 1.5.1 no desreferencia correctamente los objetos, lo que permite a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código arbitrario mediante vectores de ataque no especificados relacionados con la recolección de basura.

Mozilla Firefox 1.5, Thunderbird 1.5 si Javascript está habilitado en el correo, y SeaMonkey anterior a 1.0 podrían permitir a atacantes remotos ejecutar código arbitrario mediante el método QueryInterface de los objetos integrados Location y Navigator, lo que provoca una corrupción de memoria.

Vulnerabilidad de XSS en Mozilla 1.7.12 y posiblemente versiones anteriores, Mozilla Firefox 1.0.7 y posiblemente versiones anteriores y Netscape 8.1 y posiblemente versiones anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de propiedad CSS (Cascading Style…

Vulnerabilidad de truncamiento en la visualización de la GUI de Mozilla Thunderbird 1.0.2, 1.0.6 y 1.0.7 que permite a atacantes con la ayuda del usuario ejecutar código arbitrario mediante un archivo adjunto cuyo nombre de archivo contiene un gran número de espacios seguidos de una extensión peligrosa que Thunderbird…

Mozilla Firefox 1.0.7 y anteriores en Linux permite a atacantes remotos provocar una denegación de servicio (caída del cliente) mediante un elemento IFRAME con un valor grande del atributo WIDTH, lo que desencadena un problema relacionado con la representación de números de punto flotante, dando lugar a un bucle…

El objeto XMLHttpRequest en Mozilla 1.7.8 admite el método TRACE de HTTP, lo que permite a atacantes remotos obtener (1) contraseñas de autenticación de proxy mediante una solicitud con la cabecera "Max-Forwards: 0" o (2) contraseñas locales arbitrarias en el servidor web que aloja este objeto.

Firefox y Mozilla pueden asociar una cookie con varios dominios cuando el resolutor DNS tiene en su lista de búsqueda un dominio que no es el raíz, lo que permite a atacantes remotos engañar a un usuario para que acepte una cookie para un nombre de host formado mediante la expansión de la lista de búsqueda del nombre…

Mozilla Firefox 1.0.1 y posiblemente otras versiones, incluidos Mozilla y Thunderbird, permite a atacantes remotos falsificar la URL en la barra de estado mediante una etiqueta A HREF que contiene una etiqueta TABLE que contiene otra etiqueta A.

La función de base de datos sombra (syncshadowdb) en Bugzilla 2.9 hasta 2.16.10 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre archivos temporales.

Mozilla Firefox 1.5, Netscape 8.0.4 y 7.2, y K-Meleon anterior a 0.9.12 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y retraso en el inicio de la aplicación) mediante un sitio web con un título largo, que se registra en history.dat pero no se procesa de forma eficiente durante el…

Mozilla permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un evento onload de JavaScript en BODY que llama a la función window.

El cliente SMTP de Mozilla Thunderbird 1.0.5 BETA, 1.0.7 y, posiblemente, otras versiones, no notifica a los usuarios cuando no puede establecer un canal seguro con el servidor, lo que permite a atacantes remotos obtener información de autenticación sin ser detectados mediante un ataque de intermediario (MITM) que…

Bugzilla desde la 2.18rc1 hasta la 2.18.3, desde la 2.19 hasta la 2.20rc2, y la 2.21 permite a atacantes remotos obtener información sensible, como la lista de productos instalados, a través del archivo config.cgi, al que se puede acceder incluso cuando el parámetro requirelogin está configurado.

Bugzilla 2.19.1 hasta 2.20rc2 y 2.21, con la coincidencia de usuarios activada en modo de subcadena, permite a los atacantes listar todos los usuarios cuyos nombres coincidan con una subcadena arbitraria, incluso cuando el parámetro usevisibilitygroups está establecido.

Firefox 1.0.6 permite a atacantes provocar una denegación de servicio (fallo) mediante un script de configuración automática de proxy (PAC) que utiliza una instrucción eval. NOTA: no está claro si alguna parte no fiable tiene algún papel en la activación de este problema, por lo que podría no tratarse de una…

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante secuencias Unicode con caracteres "zero-width non-joiner".

Desbordamiento de búfer basado en el montículo (heap) en Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen XBM que termina en un gran número de espacios en lugar de la etiqueta de cierre esperada.

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos falsificar objetos DOM mediante un control XBL que implementa una interfaz XPCOM interna.

Desbordamiento de entero en el motor de JavaScript de Firefox anterior a 1.0.7 y de Mozilla Suite anterior a 1.7.12 podría permitir a atacantes remotos ejecutar código arbitrario.

Firefox anterior a 1.0.7 y Mozilla anterior a Suite 1.7.12 permiten a atacantes remotos ejecutar Javascript con privilegios de chrome mediante una página about: como about:mozilla.

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos abrir ventanas sin componentes de interfaz de usuario, como la barra de direcciones y la barra de estado, lo que podría utilizarse para llevar a cabo ataques de suplantación de identidad (spoofing) o de phishing.

Firefox anterior a 1.0.7 y Mozilla Suite anterior a 1.7.12 permiten a atacantes remotos modificar las cabeceras HTTP de las solicitudes XML HTTP mediante XMLHttpRequest y, posiblemente, utilizar el cliente para explotar vulnerabilidades en servidores o proxies, incluidos el contrabando de solicitudes HTTP (HTTP…

Firefox 1.0.6 y Mozilla 1.7.10 permiten a los atacantes ejecutar comandos arbitrarios mediante metacaracteres de shell en una URL que se proporciona al navegador en la línea de comandos, la cual se envía sin filtrar a bash.