Descripción
Se han encontrado múltiples vulnerabilidades graves en Mozilla Firefox y Mozilla Firefox ESR. Los usuarios malintencionados pueden explotar estas vulnerabilidades para provocar una denegación de servicio, falsificar la interfaz de usuario, obtener información confidencial, ejecutar código arbitrario, realizar ataques de scripts entre sitios y eludir las restricciones de seguridad.
A continuación hay una lista completa de vulnerabilidades:
- La vulnerabilidad de desbordamiento de búfer se puede explotar de forma remota manipulando la secuencia de comandos animada SVath animatedPathSegList para causar la denegación de servicio;
- Una vulnerabilidad de uso después de libre puede ser explotada remotamente para causar denegación de servicio;
- Una vulnerabilidad no especificada en los parámetros de las messegas IPC puede explotarse de forma remota para causar la denegación de servicio;
- Una vulnerabilidad no especificada en las conexiones WebRTC se puede explotar de forma remota para causar la denegación de servicio;
- Una vulnerabilidad no especificada en la API de fetch () se puede explotar de forma remota para eludir las restricciones de seguridad;
- Una vulnerabilidad no especificada en Find API for WebExtensions se puede explotar de forma remota para obtener información sensible;
- Una vulnerabilidad no especificada relacionada con el cambio de la preferencia app.support.baseURL se puede explotar de forma remota para realizar un ataque de cross site scripting (XSS);
- Una vulnerabilidad no especificada en WebExtensions se puede explotar de forma remota para eludir las restricciones de seguridad;
- Una vulnerabilidad no especificada en WebExtensions se puede explotar de forma remota para realizar ataques de cross site scripting (XSS);
- Una vulnerabilidad no especificada relacionada con la creación de trabajador compartido a partir de
data:URL se puede explotar de forma remota para eludir las restricciones de seguridad; - Una vulnerabilidad de suplantación relacionada con la apertura de sitios maliciosos en la pestaña personalizada de Android con un nombre de dominio extremadamente largo se puede explotar de forma remota para suplantar la interfaz de usuario;
- Una vulnerabilidad no especificada relacionada con
moz-icon:protocol se puede explotar remotamente para obtener información confidencial; - Una vulnerabilidad no especificada en las notificaciones Push API puede explotarse remotamente para causar la denegación de servicio;
- Una vulnerabilidad no especificada relacionada con la Captura de Medios y los permisos de la API de Streams puede explotarse remotamente para suplantar la interfaz de usuario;
- Una vulnerabilidad no especificada relacionada con las URL que usan
javascript:se puede explotar de forma remota para realizar ataques de cross site scripting (XSS); - Varias vulnerabilidades de corrupción de memoria se pueden explotar de forma remota para ejecutar código arbitrario;
- Una vulnerabilidad de desbordamiento de entero relacionada con la conversión de texto a algunos caracteres Unicode se puede explotar de forma remota para provocar la denegación de servicio.
Detalles técnicos
Las vulnerabilidades (2), (6) – (15) afectan solo a Mozilla Firefox.
La vulnerabilidad (17) afecta solo a Mozilla Firefox ESR.
NB: esta vulnerabilidad no tiene ninguna calificación pública CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com