Vulnerabilidades

Vulnerabilidad desconocida en los controles administrativos de Bugzilla 2.17.1 a 2.17.7 permite a usuarios con privilegios "grant membership" hacer miembros a grupos que el usuario no controla.

Vulnerabilidad de inyección de SQL en editusers.cgi en Bugzilla 2.16.x anteriores a 2.16.6, y 2.18 anterioresa a 2.18rc1, permite a atacantes remotos con privilegios otorgar privilegio de pertenencia a cualquier grupo para ejecutar SQL.

DBI de Bugzilla 2.17.1 a 2.17.7 muestra la contraseña de la base de datos en un mensaje de error cuando el servidor SQL no está corriendo, lo que podría permitir a atacantes remotos obtener información sensible.

Ciertas versiones (desconocidas) de Mozilla permiten a atacantes remotos causar una denegación de servicio (alto consumo de RAM/CPU) usando Javascritp en un bucle infinito que añade continuamente entrada a un formulario, posiblemente como resultado de inserción de caractéres de control, como se ha demostrado usando un…

Mozilla permite a atacantes remotos saltarse las restriciones de cookies pretendidas en una aplicación web mediante secuencias de atravesamiento de directorios "%2e%2e" (punto punto codificado) en una URL, lo que hace que Mozilla envíe la cookie fuera de los subconjuntos de URL especificados, por ejemplo a una…

Mozilla 1.4.2 ejecuta eventos de Javascript en el contexto de una nueva página mientras se está cargando, permitiéndolo interactuar con la página anterior ("documento zombi") y posibilitando ataques de secuencias de comandos en sitios cruzados (XSS), como se ha demostrado usando eventos onmousemove.

Netscape Navigator 7.0.2 y Mozilla permiten a atacantes remotos acceder a información de cookies de un dominio distinto mediante una solicitud HTTP a un dominio con un . (punto) adicional al final.

Netscape 7.0 y Mozilla 5.0 no eliminan inmediatamente los mensajes de la carpeta de la papelera cuando los usuarios seleccionan la opción 'Vaciar papelera', lo que podría permitir a usuarios locales acceder a mensajes eliminados.

La funcionalidad Script.prototype.freeze/thaw en Mozilla 1.4 y anteriores permite a los atacantes ejecutar métodos nativos modificando la cadena utilizada como entrada de la función JavaScript script.thaw, que a continuación se deserializa y se ejecuta.

Múltiples vulnerabildades de secuencias de comandos en sitios cruzados (XSS) en Bugzilla 2.16.x anteriores a 2.16.3, y 2.17.x anteriores a 2.17.4, permite a atacantes remotos insertar HTML arbitrario o script web mediante (2) múltiples plantillas HTML rusas y alemanas por defecto, o (2) atributos ALT y NAME en…

Bugzilla 2.16.x anteriores a 2.16.3, 2.17.x anterioreas a 2.17.4, y versiones anteriores permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos (symlink attack) en ficheros temporales que son creados en directorios con permisos de escritura para el grupo o para todos los…

El cliente IMAP para Mozilla 1.3 y 1.4a permite que servidores IMAP remotos dañinos originen una denegación de servicio (y posiblemente ejecuten código arbitrario) mediante ciertos tamaños muy largos que causan desbordamientos de búfer de enteros.

El cliente IMAP para Sylpheed 0.8.11 permite que servidores IMAP remotos dañinos originen una denegación de servicio (caída) mediante ciertos tamaños literales muy largos que causan desbordamientos de búfer de enteros.

Vulnerabilidad desconocida en la herramienta de consulta del CVS de Mozilla bonsai permite a atacantes remotos ejecutar comandos arbitrarios como el usuario www-data.

La herramienta de consulta del CVS de Mozilla bonsai filtra la ruta absoluta de la herramienta en ciertos mensajes de error generados por cvslog.cgi, cvsview2.cgi o multidiff.cgi.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la herramienta de consulta de CVS de Mozilla bonsai permiten a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante (1) los parámetros file, root o rev de cvslog.cgi, (2) los parámetros file o root de cvsblame.cgi, (3)…

La herramienta de consulta CVS de Mozilla bonsai permite a atacantes remotos acceder a la página de parámetros sin autenticación.

El script de recogida de datos de Bugzilla 2.14.x anteriores a 2.14.5, 2.16.x anteriores de 2.16.2, y 2.17.x anteriores a 2.17.3 establece permisos de escritura para todo el mundo en el directorio de recogida de datos cuando se ejecuta, lo que permite a usuarios locales modificar o borrar datos.

Los scripts .htaccess por defecto en Bugzilla 2.14.x anteriores a 2.14.5, 2.16.x anteriores a 2.16.2, y 2.17.x anteriores a 2.17.3 no bloquean el acceso a copias de seguridad del fichero localconfig que son hechas por editores como vi y Emacs, lo que podría permitir a atacantes remotos obtener una contraseña de la…

Mozilla 0.9.6 y anteriores, y Netscape 6.2 y anteriores, permiten a atacantes remotos robar cookies de otro dominio mediante un enlace con un carácter nulo codificado en hexadecimal (%00) seguido del dominio de destino.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función de citas (quips) de Mozilla Bugzilla 2.10 hasta 2.17 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la página "show all quips".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función de visualización de FTP de Mozilla 1.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la etiqueta title de una URL de ftp.

Desbordamiento de búfer basado en el montículo en Netscape 6.2.3 y Mozilla 1.0 y anteriores permite a atacantes remotos bloquear los navegadores de los clientes y ejecutar código arbitrario mediante una imagen PNG con valores grandes de anchura y altura y un canal alfa de 8 o 16 bits.

El cliente de correo POP3 de Mozilla 1.0 y anteriores, y de Netscape Communicator 4.7 y anteriores, permite a atacantes remotos provocar una denegación de servicio (no se recibe correo nuevo) mediante un mensaje de correo que contiene un punto (.) al inicio de una línea nueva, que se interpreta como el final del…

Mozilla 1.0 permite a atacantes remotos robar cookies de otros dominios mediante una URL javascript: con un "//" al principio y un salto de línea al final, lo que hace que falle la comprobación del host/ruta.