Vulnerabilidades

La función de rellenado de formularios de Firefox anterior a la 1.0.1 permite a atacantes remotos robar información potencialmente sensible mediante un control de entrada que supervisa los valores generados por la capacidad de autocompletado.

Las implementaciones nativas de InstallTrigger y de otras funciones en Firefox anterior a 1.0.3 y en Mozilla Suite anterior a 1.7.7 no verifican correctamente los tipos de los objetos a los que se accede, lo que hace que el intérprete de Javascript continúe la ejecución en una dirección de memoria incorrecta, lo que…

FireFox 1.0.1 y Mozilla anteriores a 1.7.6 no abordan suficientemente todos los vectores de ataque para cargar archivos de chrome y secuestrar eventos de arrastrar y soltar, lo que permite a atacantes remotos ejecutar código XUL arbitrario engañando a un usuario para que arrastre una barra de desplazamiento, una…

Firefox anterior a la 1.0.1 permite a atacantes remotos suplantar (1) el cuadro de diálogo de seguridad y (2) el cuadro de diálogo modal de descarga, lo que podría utilizarse para engañar a los usuarios y hacer que ejecuten un script o descarguen y ejecuten un archivo, también conocido como "Firespoofing".

El cuadro de diálogo de confirmación de instalación en Firefox anterior a 1.0.1, Thunderbird anterior a 1.0.1 y Mozilla anterior a 1.7.6 permite a atacantes remotos usar InstallTrigger para falsificar el nombre de host del equipo que realiza la instalación mediante una secuencia "user:pass" larga en la URL, que…

Firefox anterior a 1.0.3, Mozilla Suite anterior a 1.7.7 y Netscape 7.2 permiten a atacantes remotos reemplazar complementos de búsqueda existentes por otros maliciosos mediante sidebar.addSearchEngine y el mismo nombre de archivo que el motor de destino, lo que puede no mostrarse en la GUI y, a continuación,…

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5, cuando están configurados para usar un proxy, responden a las solicitudes de autenticación de proxy 407 de servidores arbitrarios, lo que permite a atacantes remotos robar las credenciales NTLM o SPNEGO.

El código privilegiado de la interfaz "chrome" en Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7 permite a atacantes remotos obtener privilegios mediante la sobrescritura de determinadas propiedades o métodos de nodos DOM, como se demuestra con múltiples ataques que implican la función eval o el objeto…

Firefox anterior a 1.0.3 y Mozilla Suite anterior a 1.7.7 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias en otros dominios mediante una función setter para una variable del dominio de destino, que se ejecuta cuando el usuario visita ese dominio, también conocido como "Cross-site scripting…

Firefox 1.0 no impide que el usuario arrastre un archivo ejecutable al escritorio cuando tiene el tipo de contenido image/gif pero una extensión peligrosa, como .bat o .exe, lo que permite a atacantes remotos eludir la restricción prevista y ejecutar comandos arbitrarios mediante archivos GIF malformados que aún…

La función find_replen en jsstr.c del motor de JavaScript de Mozilla Suite 1.7.6, Firefox 1.0.1 y 1.0.2, y Netscape 7.2 permite a atacantes remotos leer partes de la memoria heap en una cadena de JavaScript mediante el método de reemplazo lambda.

El servicio Plugin Finder Service (PFS) en Firefox anterior a 1.0.3 permite a atacantes remotos ejecutar código arbitrario mediante una URL javascript: en el atributo PLUGINSPAGE de una etiqueta EMBED.

Desbordamiento de búfer basado en el montículo (heap) en la función UTF8ToNewUnicode de Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 podría permitir a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código arbitrario mediante secuencias no válidas en una cadena codificada en UTF8 que…

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 permiten que sitios web maliciosos remotos sobrescriban archivos arbitrarios engañando al usuario para que descargue dos veces un archivo .LNK (enlace), lo que sobrescribe el archivo al que hacía referencia el primer archivo .LNK.

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 truncan los subdominios o las rutas largos para su visualización, lo que puede permitir que sitios web maliciosos remotos suplanten sitios legítimos y faciliten ataques de phishing.

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 muestran el icono de candado SSL cuando una página no segura carga un archivo binario desde un sitio de confianza, lo que podría facilitar ataques de phishing.

Vulnerabilidad desconocida en Squiggle para Batik anterior a la versión 1.5.1 que permite a los atacantes eludir ciertos controles de acceso mediante determinadas funciones del motor de scripts Rhino debido a un "problema de seguridad de los scripts".

Firefox anterior a 1.0.1 y Mozilla anterior a 1.7.6 permiten a atacantes remotos falsificar el icono de candado del "sitio seguro" de SSL mediante (1) un sitio web que no termina de cargarse, lo que muestra el candado del sitio anterior, (2) un servidor que no es HTTP y que utiliza SSL, lo que provoca que se muestre…

Thunderbird 0.6 a 0.9 y Mozilla 1.7 a 1.7.3 no respetan la preferencia network.cookie.disableCookieForMailNews, lo que podría permitir a atacantes remotos eludir la política de privacidad y seguridad prevista por el usuario mediante el uso de cookies en mensajes de correo electrónico.

El soporte de nombres de dominio internacionalizados (IDN) en Firefox 1.0, Camino .8.5 y Mozilla anteriores a 1.7.6 permite a atacantes remotos suplantar nombres de dominio mediante nombres de dominio codificados en punycode que se decodifican en las URL y los certificados SSL de una forma que utiliza caracteres…

Firefox 1.0 no invoca el Gestor de seguridad de Javascript cuando un usuario arrastra una URL javascript: o data: a una pestaña, lo que permite a atacantes remotos eludir el modelo de seguridad, también conocido como "firetabbing".

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

Desbordamiento de búfer basado en la pila en la función writeGroup de nsVCardObj.cpp en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos adjuntos VCard malformados que no se gestionan…

Firefox anterior a la versión 1.0 no distingue correctamente entre los eventos de clic generados por el usuario y los eventos de clic sintéticos, lo que permite a atacantes remotos utilizar Javascript para eludir la solicitud de descarga de archivos cuando el usuario utiliza la función Alt-clic.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Bugzilla anterior a 2.18, incluida la 2.16.x anterior a 2.16.11, que permite a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarias mediante mensajes de error forzados, como se demuestra utilizando el parámetro action.