Descripción
Se han encontrado múltiples vulnerabilidades serias en los productos de Mozilla. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, obtener privilegios, obtener información confidencial, ejecutar código arbitrario, interceptar la interfaz de usuario o leer archivos locales.
A continuación hay una lista completa de vulnerabilidades
- Las vulnerabilidades no especificadas se pueden explotar de forma remota a través de vectores desconocidos;
- El desbordamiento del búfer puede explotarse remotamente a través de un archivo MP3 especialmente diseñado, un archivo MP4 o gráficos SVG;
- Una vulnerabilidad de uso después de la liberación se puede explotar remotamente a través de contenido especialmente diseñado y otros vectores desconocidos;
- El reconocimiento inadecuado del nombre de dominio se puede explotar de forma remota a través de una URL especialmente diseñada;
- Una vulnerabilidad de ruta no confiable puede explotarse localmente a través de un secuestro de DLL;
- La asignación de memoria inadecuada se puede explotar de forma remota a través de un contenido WebGL especialmente diseñado;
- Una vulnerabilidad no especificada puede explotarse de forma remota a través de vectores desconocidos;
- La vulnerabilidad desconocida relacionada con el autocompletado de formularios se puede explotar de forma remota a través de un JavaScript especialmente diseñado;
- Una vulnerabilidad libre doble se puede explotar remotamente a través de JavaScript especialmente diseñado;
- Una vulnerabilidad unknwon puede explotarse remotamente a través de un CSS especialmente diseñado;
- La falta de restricciones API se puede explotar de forma remota a través de vectirs relacionados con UITour;
- La falta de restricciones de transacción y otras vulnerabilidades desconocidas se pueden explotar remotamente a través de un sitio web especialmente diseñado;
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!