Vulnerabilidades

Bugzilla desde la 2.17.1 hasta la 2.18, la 2.19.1 y la 2.19.2, cuando se pide a un usuario que inicie sesión mientras intenta ver un gráfico, muestra la contraseña en la URL, lo que podría permitir a usuarios locales obtener información sensible de los registros web o del historial del navegador.

Firefox anterior a 1.0.4 y Mozilla Suite anterior a 1.7.8 no limitan adecuadamente los privilegios de los objetos eval y Script de Javascript en el contexto de llamada, lo que permite a atacantes remotos realizar actividades no autorizadas mediante "non-DOM property overrides", una variante de CVE-2005-1160.

post_bug.cgi en Bugzilla 2.10 hasta 2.18, 2.19.1 y 2.19.2 permite a usuarios autenticados remotos "introducir errores en productos que están cerrados para la introducción de errores" modificando la URL para especificar el nombre del producto.

La función install en Firefox 1.0.3 permite a sitios web remotos incluidos en la lista blanca del navegador, como update.mozilla.org o addon.mozilla.org, ejecutar JavaScript arbitrario con privilegios de chrome, lo que conduce a la ejecución arbitraria de código en el sistema cuando se combina con vulnerabilidades…

Firefox 1.0.3 permite a atacantes remotos ejecutar Javascript arbitrario en otros dominios mediante el uso de un IFRAME y provocar que el navegador vaya a una URL javascript: anterior, lo que puede llevar a la ejecución de código arbitrario cuando se combina con CVE-2005-1477.

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 permiten a atacantes remotos cargar archivos locales mediante enlaces "with a custom getter and toString method" que el usuario abre en una nueva pestaña con un clic central.

Firefox anterior a la versión 1.0 y Mozilla anterior a la versión 1.7.5 permiten a atacantes remotos obtener datos sensibles del portapapeles mediante Javascript que genera un evento de clic con el botón central en sistemas en los que un clic con el botón central realiza una operación de pegado.

Firefox 0.9, Thunderbird 0.6 y otras versiones anteriores a 0.9, y Mozilla 1.7 anteriores a 1.7.5 guardan los archivos temporales con permisos de lectura para todos los usuarios, lo que permite a usuarios locales leer determinado contenido web o adjuntos que pertenecen a otros usuarios, p. ej. contenido gestionado por…

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 permiten que sitios web maliciosos remotos suplanten las extensiones de los archivos que se van a descargar mediante la cabecera Content-Disposition, lo que podría utilizarse para engañar a los usuarios y hacer que descarguen contenido peligroso.

Mozilla 1.6 y posiblemente otras versiones permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo XBM (X BitMap) con un valor de (1) height o (2) width demasiado grande.

Firefox 1.0 permite a atacantes remotos modificar parámetros de configuración booleanos del sitio about:config mediante un complemento como Flash y el filtro -moz-opacity, para mostrar el sitio about:config y, a continuación, hacer que el usuario haga doble clic en una determinada posición de la pantalla, también…

Firefox anterior a 1.0.1 y Mozilla Suite anterior a 1.7.6 utilizan un nombre de archivo predecible para el directorio temporal de los complementos, lo que permite a usuarios locales eliminar archivos arbitrarios de otros usuarios mediante un ataque de enlace simbólico sobre el directorio plugtmp.

Las funciones de manejo de cadenas en Mozilla 1.7.3, Firefox 1.0 y Thunderbird anterior a 1.0.2, como la función nsTSubstring_CharT::Replace, no comprueban correctamente los valores devueltos por otras funciones que redimensionan la cadena, lo que permite a atacantes remotos provocar una denegación de servicio y,…

Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7, al bloquear una ventana emergente, permite a atacantes remotos ejecutar código arbitrario mediante una URL javascript: que se ejecuta cuando el usuario selecciona la opción "Show javascript".

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 no restringen las etiquetas xsl:include y xsl:import en las hojas de estilo XSLT al dominio actual, lo que permite a atacantes remotos determinar la existencia de archivos en el sistema local.

El soporte de nombres de dominio internacionalizados (IDN) en Epiphany permite a atacantes remotos suplantar nombres de dominio mediante nombres de dominio codificados en punycode que se decodifican en URL y certificados SSL de una forma que utiliza caracteres homógrafos de otros conjuntos de caracteres, lo que…

Desbordamiento de búfer basado en montículo (heap) en GIF2.cpp en Firefox anterior a 1.0.2, Mozilla anterior a 1.7.6 y Thunderbird anterior a 1.0.2, y posiblemente otras aplicaciones que usen la misma biblioteca, permite a atacantes remotos ejecutar código arbitrario mediante una imagen GIF con un bloque de extensión…

La funcionalidad de favicon en Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7 permite a atacantes remotos ejecutar código arbitrario mediante una etiqueta <LINK rel="icon"> con una URL javascript: en el atributo href, también conocido como "Firelinking."

Firefox 1.0 permite a atacantes remotos ejecutar código arbitrario mediante complementos que cargan "contenido privilegiado" en marcos, como se demostró usando ciertos eventos XUL cuando un usuario arrastra una barra de desplazamiento dos veces, también conocido como "Firescrolling".

Firefox anterior a 1.0.2 permite a atacantes remotos ejecutar código arbitrario engañando a un usuario para que guarde una página como panel de la barra lateral de Firefox y, a continuación, utilizando el panel de la barra lateral para inyectar JavaScript en una página privilegiada.

Thunderbird anterior a 0.9, cuando se ejecuta en sistemas Windows, utiliza el manejador predeterminado al procesar enlaces javascript:, lo que invoca Internet Explorer y puede exponer al usuario de Thunderbird a vulnerabilidades de la versión de Internet Explorer instalada en el sistema del usuario. NOTA: dado que la…

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos ejecutar secuencias de comandos y código arbitrarios mediante un nuevo complemento de búsqueda que utiliza sidebar.addSearchEngine, también conocido como "Firesearching 1."

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6, al mostrar el diálogo de autenticación HTTP, no cambian el foco a la pestaña que generó la solicitud, lo que podría facilitar ataques de suplantación de identidad (spoofing) y de phishing.

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 muestran el icono de sitio seguro (candado) cuando una URL view-source: hace referencia a un sitio SSL seguro mientras se carga una página no segura, lo que podría facilitar ataques de phishing.

Múltiples "comprobaciones de seguridad ausentes" en Firefox anteriores a la versión 1.0.3 permiten a atacantes remotos inyectar JavaScript arbitrario en páginas privilegiadas mediante el destino _search de la barra lateral de Firefox.