Descripción
Se han encontrado múltiples vulnerabilidades serias en Mozilla Firefox. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar la denegación de servicio, ejecutar código arbitrario, eludir las restricciones de seguridad u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- Un manejo incorrecto de valores en CSP puede explotarse remotamente para causar la denegación de servicio; (Firefox)
- La escritura fuera de límites se puede explotar remotamente mediante la manipulación de caracteres especiales para causar la denegación de servicio o posiblemente ejecutar código arbitrario;
- La lectura fuera de límites se puede explotar remotamente mediante manipulaciones especiales de texto para causar la denegación de servicio o posiblemente ejecutar código arbitrario; (Firefox)
- Bad Cast puede ser explotado de forma remota para causar la denegación de servicio o posiblemente ejecutar código arbitrario;
- Una vulnerabilidad desconocida puede explotarse remotamente para causar la denegación de servicio o potencialmente ejecutar código arbitrario; (Firefox)
- La vulnerabilidad de uso después de la liberación se puede explotar remotamente a través de un SVG especialmente diseñado u otros vectores desconocidos para causar la denegación de servicio o potencialmente ejecutar código arbitrario;
- El desbordamiento del búfer puede explotarse remotamente para causar la denegación de servicio o posiblemente ejecutar código arbitrario; (Firefox)
- El desbordamiento del búfer puede explotarse remotamente mediante manipulaciones de imágenes para causar la denegación de servicio o posiblemente ejecutar código arbitrario;
- La falta de restricciones de divulgación de la ruta del archivo completo se puede explotar de forma remota a través de scripts especialmente diseñados para obtener información confidencial; (Firefox)
- La falta de restricciones de contenido se puede explotar de forma remota para eludir las restricciones de la lista blanca; (Firefox)
- La vulnerabilidad de ataque temporal se puede explotar de forma remota a través de un IFRAME especialmente diseñado para obtener información sensible; (Firefox)
- Un manejo incorrecto de certificados se puede explotar de forma remota a través del ataque man-in-the-middle para falsificar actualizaciones de complementos;
- Varias vulnerabilidades de seguridad de la memoria se pueden explotar de forma remota para causar la denegación de servicio o potencialmente ejecutar código arbitrario;
- Un almacenamiento de recursos inadecuado en Resource Timing API se puede explotar de forma remota a través de un contenido especialmente diseñado para obtener información sensible; (ESR de Firefox)
- El desbordamiento de enteros en WebSockets se puede explotar de forma remota para causar la denegación de servicio o potencialmente ejecutar código arbitrario; (ESR de Firefox)
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!