Vulnerabilidades

Desbordamiento de búfer basado en el montículo (heap) en Netscape y Mozilla permite a atacantes remotos ejecutar código arbitrario mediante una URL de tipo jar: que referencia a un fichero .jar malformado, lo que desborda un búfer durante la descompresión.

editproducts.cgi en Bugzilla 2.14.x anteriores a 2.14.4 y 2.16 anteriores a 2.16.1, cuando la característica "usebuggroups" está activada y se especifican más de 47 grupos, no calcula adecuadamente valores de bits de números grandes, lo que permite permisos extra a usuarios mediante características conocidas de…

bugzilla_email_append.pl en Bugzilla 2.14.x antes de 2.14.4, y 2.16.x antes de 2.16.1, permite a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell en una llamada de sistema a processmail.

Bugzilla 2.16.x anteriores a 2.16.1 no filtra apropiadamente apóstrofes de direcciones de correo electrónico durante la creación de cuentas, lo que permite a atacantes remotos ejecutar SQL arbitrario mediante un ataque de inyección de SQL.

Netscape 6.2.3 y versiones anteriores, así como Mozilla 1.0.1, permiten a atacantes remotos corromper la memoria dinámica (heap) y ejecutar código arbitrario mediante una imagen GIF con una anchura igual a cero.

Mozilla 1.1 y anteriores, así como los navegadores basados en Mozilla, como Netscape y Galeon, establecen el referrer del documento demasiado pronto en determinadas situaciones cuando se está cargando una nueva página, lo que permite a las páginas web determinar la siguiente página que se está visitando, incluidas las…

La "Same Origin Policy" (SOP) de Javascript, tal como está implementada en (1) Netscape, (2) Mozilla y (3) Internet Explorer, permite que un servidor web remoto acceda a contenido HTTP y SOAP/XML de sitios restringidos asignando el nombre de dominio DNS padre del servidor malicioso al sitio restringido, cargando una…

Bugzilla 2.14 anterior a 2.14.2, y 2.16 anterior a 2.16rc2, podría permitir a atacantes remotos provocar una denegación de servicio o ejecutar determinadas consultas mediante un ataque de inyección SQL en el parámetro de orden de clasificación de buglist.cgi.

Bugzilla 2.14 anterior a 2.14.2, y 2.16 anterior a 2.16rc2, permite a los usuarios autenticados con privilegios de edición eliminar otros usuarios llamando directamente al script editusers.cgi con la opción "del".

Bugzilla 2.14 anterior a 2.14.2, y 2.16 anterior a 2.16rc2, cuando está configurado para realizar búsquedas DNS inversas, permite a atacantes remotos eludir las restricciones de IP conectándose desde un sistema con un nombre de host DNS inverso falsificado.

Bugzilla 2.14 anterior a 2.14.2, y 2.16 anterior a 2.16rc2, (1) crea nuevos directorios con permisos de escritura para cualquier usuario, y (2) crea el archivo params con permisos de escritura para cualquier usuario, lo que permite a los usuarios locales modificar los archivos y ejecutar código.

Bugzilla 2.14 anterior a 2.14.2 y 2.16 anterior a 2.16rc2, al realizar un cambio masivo, establece el groupset de todos los errores con el groupset del primer error, lo que podría provocar que se asignen de forma involuntaria permisos de groupset inseguros a algunos errores.

Bugzilla 2.14 anterior a 2.14.2 y 2.16 anterior a 2.16rc2 no gestiona correctamente los nombres de campo codificados en URL que generan algunos navegadores, lo que podría provocar que determinados campos parezcan no establecidos, con el efecto de eliminar los permisos de grupo sobre los errores cuando se proporcionan…

Bugzilla 2.14 anterior a 2.14.2, y 2.16 anterior a 2.16rc2, envía los mensajes de error del comando syncshadowdb a la salida HTML, lo que podría filtrar información sensible, incluidas contraseñas en texto plano, si syncshadowdb falla.

Bugzilla 2.14 anterior a 2.14.2, y 2.16 anterior a 2.16rc2, permite a atacantes remotos mostrar productos y componentes restringidos mediante una solicitud HTTP directa a queryhelp.cgi.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Bugzilla 2.14 anteriores a 2.14.2, y 2.16 anteriores a 2.16rc2, podrían permitir que atacantes remotos ejecuten scripts como otros usuarios de Bugzilla mediante el campo del nombre completo (nombre real), que editusers.cgi no entrecomilla…

El objeto XMLHttpRequest (XMLHTTP) en Netscape 6.1 y Mozilla 0.9.7 permite a atacantes remotos leer archivos arbitrarios y listar directorios en un sistema cliente abriendo una URL que redirige el navegador al archivo en el cliente y, a continuación, leyendo el resultado mediante la propiedad responseText.

Netscape 6 y Mozilla 1.0 RC1 y anteriores permiten a atacantes remotos determinar la existencia de archivos en el sistema del cliente mediante un elemento LINK en una página de hojas de estilo en cascada (CSS) que provoca una redirección HTTP.

Desbordamiento de búfer en Netscape 6 y Mozilla 1.0 RC1 y anteriores permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) y posiblemente ejecutar código arbitrario mediante un nombre de canal largo en un URI de IRC.

Bugzilla anterior a la 2.14.1 permite que usuarios remotos inyecten código SQL o creen ficheros u obtengan privilegios por medio de (1) el parámetro sql en buglist.cgi, (2) nombres de campos inválidos en la petición "boolean chart" en buglist.cgi, (3) el parámetro mybugslink en userprefs.cgi, (4) una ID de bug mal…

show_bug.cgi en Bugzilla anterior a la 2.14.1 permite que un usuario con privilegios de "Bugs Access" vea otros productos que no son accesibles al usuario, enviando un bug y leyendo el menú "Producto" resultante.

Pérdida de información en doeditvotes.cgi en Bugzilla anterior a la 2.14.1 permite que los atacantes lleven a cabo más fácilmente sus ataques de login.

CGl.pl en Bugzilla anterior a la 2.14.1, cuando se usa LDAP, permite que atacantes remotos obtengan una conexión anónima con el servidor LDAP por medio de una petición que no incluye una clave, lo que provoca que se envíe una clave nula al servidor LDAP.

Versiones anteriores a la 2.14.1 de Bugzilla permiten que un atacante remoto (1) falsee el comentario de un usuario por medio de una petición HTTP usando process_bug.cgi y el parámetro "who" en vez de una cokie de Bugzilla_login, o (2) envíe un bug como otro usuario, modificando el parámetro de enter_bug.cgi, el cual…

Mozilla 0.9.6 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y fuga de memoria) mediante una página web con un gran número de imágenes.