Vulnerabilidades

Mozilla anterior a la versión 1.6 no muestra la URL completa en la barra de estado cuando un enlace contiene %00, lo que podría permitir a atacantes remotos engañar a los usuarios para que hagan clic en sitios desconocidos o no fiables y facilitar ataques de phishing.

El plugin Java de Apple, tal como se utiliza en Netscape 7.1 y 7.2, Mozilla 1.7.2 y Firefox 0.9.3 en MacOS X 10.3.5, cuando la navegación por pestañas está habilitada, no gestiona correctamente las llamadas a SetWindow(NULL), lo que permite que los applets de Java de una pestaña dibujen en otras pestañas y facilita…

Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten que código Javascript no fiable lea y escriba en el portapapeles y, posiblemente, obtenga información sensible, mediante eventos generados por scripts, como Ctrl-Ins.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

Opera ofrece un botón Abrir para verificar que un usuario desea ejecutar un archivo descargado, lo que permite a atacantes remotos con la asistencia del usuario construir una condición de carrera que engaña a un usuario para que haga clic en Abrir mediante una solicitud de una acción diferente del ratón o del teclado…

Los archivos .tar.gz de instalación para Linux de Mozilla Firefox anteriores a la Preview Release, de Mozilla anteriores a la 1.7.3 y de Thunderbird anteriores a la 0.8, crean determinados archivos con permisos inseguros, lo que podría permitir a usuarios locales sobrescribir esos archivos y ejecutar código arbitrario.

Firefox y Mozilla permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación por consumo de memoria), como se demuestra mediante código Javascript que crea continuamente arrays anidados y, a continuación, ordena los arrays recién creados.

Mozilla Firefox anterior a 1.0 se instala con permisos de escritura para todos en Mac OS X, lo que permite a los usuarios locales obtener privilegios.

Mozilla Firefox 1.5.0.1, y posiblemente otras versiones, conserva algunos registros de la actividad del usuario incluso después de desinstalarlo, lo que permite a los usuarios locales que comparten un perfil de Windows consultar dichos registros tras una nueva instalación de Firefox, tal como se informó para la lista…

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 podrían permitir a atacantes remotos engañar a los usuarios para que realicen acciones inesperadas, incluida la instalación de software, mediante scripts firmados que solicitan capacidades ampliadas usando el parámetro…

Mozilla Firefox anterior a 1.0 trunca los nombres de archivo largos en el cuadro de diálogo de descarga de archivos, lo que facilita que atacantes remotos engañen a los usuarios para que descarguen archivos con extensiones peligrosas.

El instalador XPInstall de Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 establece permisos inseguros para determinados archivos instalados dentro de los paquetes xpi, lo que podría permitir a usuarios locales sobrescribir archivos arbitrarios o ejecutar código…

Vulnerabilidad desconocida en LiveConnect en Mozilla 1.7 beta permite a atacantes remotos leer archivos arbitrarios en ubicaciones conocidas.

Mozilla anterior a 1.7, Firefox anterior a 0.9 y Thunderbird anterior a 0.7 permiten a atacantes remotos determinar la ubicación de archivos en el disco duro de un usuario mediante la ocultación de un control de carga de archivos y engañar al usuario para que arrastre texto a ese control.

Mozilla Firefox anterior a 0.10.1 permite a atacantes remotos eliminar archivos arbitrarios del directorio de descargas mediante un URI data: manipulado que no se gestiona correctamente cuando el usuario hace clic en el botón Guardar.

Mozilla anterior a la 1.7.6 y Firefox anterior a la 1.0.1 permiten a atacantes remotos suplantar sitios web arbitrarios mediante la inyección de contenido de una ventana en una ventana de destino cuyo nombre es conocido pero que se encuentra en un dominio diferente, como se demostró usando una ventana emergente en un…

Mozilla Mail 1.7.1 y 1.7.3, y Thunderbird anterior a 0.9, cuando HTML-Mails está habilitado, permite a atacantes remotos determinar direcciones de correo electrónico válidas mediante un correo electrónico en HTML que hace referencia a un documento de hojas de estilo en cascada (CSS) en el servidor del atacante.

Desbordamiento de búfer basado en el montículo (heap) en MSG_UnEscapeSearchUrl en nsNNTPProtocol.cpp para Mozilla 1.7.3 y anteriores permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante una URL NNTP (news:) con un carácter '\' (barra invertida) al final, lo que impide que…

Mozilla Firefox 0.9.2 pemite a sitios web establecer cookies para dominios de nivel superior específicos de países, como .ltd.uk, .plc.uk, y .sch.uk, lo que podría permitir a atacantes remotos realizar ataques de fijación de sesión y secuestrar sesiones HTTP de un usuario. NOTA: se ha informado posteriormente que la…

Mozilla Firefox anterior a 0.10, Mozilla 5.0 y Gecko 20040913 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación o consumo de memoria) mediante un archivo binario grande con la extensión .html.

show_bug.cgi en Bugzilla 2.17.1 hasta 2.18rc2 y 2.19 desde CVS, cuando se usa la función insidergroup y se exporta un fallo a XML, muestra comentarios y resúmenes de adjuntos que están marcados como privados, lo que permite a atacantes remotos obtener información sensible.

process_bug.cgi en Bugzilla 2.9 hasta 2.18rc2 y 2.19 desde CVS no comprueba los permisos de edición del campo keywords, lo que permite a usuarios autenticados remotos modificar las palabras clave de un error mediante el parámetro keywordaction.

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 permiten que las pestañas inactivas (en segundo plano) abran cuadros de diálogo, lo que puede permitir a atacantes remotos falsificar los cuadros de diálogo desde sitios web en otras ventanas y facilitar ataques de phishing, también conocido como "Dialog Box Spoofing…

Firefox anterior a 1.0 y Mozilla anterior a 1.7.5 permiten que las pestañas inactivas (en segundo plano) tomen el foco sobre la entrada de datos que se está introduciendo en la pestaña activa, como se informó originalmente utilizando campos de formulario, lo que permite a atacantes remotos robar datos sensibles…