Descripción
Se han encontrado múltiples vulnerabilidades serias en Mozilla Firefox. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, causar denegación de servicio, obtener privilegios, ejecutar código arbitrario, realizar ataques XSS y eludir las restricciones de seguridad.
A continuación hay una lista completa de vulnerabilidades:
- Una vulnerabilidad de uso después de la liberación con animaciones SVG y rutas de clip se puede explotar remotamente para ejecutar código arbitrario o causar denegación de servicio;
- Una vulnerabilidad de uso después de la liberación con animaciones SVG y rutas de texto se puede explotar remotamente para ejecutar código arbitrario o causar denegación de servicio;
- Vulnerabilidad de derivación del mismo origen en PDF Viewer se puede explotar de forma remota para ejecutar código arbitrario;
- Una vulnerabilidad de inyección de código en PDF Viewer puede explotarse de forma remota para ejecutar código arbitrario;
- Un desbordamiento de entero y una escritura fuera de límite en Skia se pueden explotar remotamente para causar la denegación de servicio;
- Un uso de memoria no inicializada en el codificador WebRTC puede explotarse remotamente para causar la denegación de servicio;
- Una vulnerabilidad de fuga de información en WebExtentions se puede explotar de forma remota para obtener información sensible;
- Una vulnerabilidad de lectura fuera de límite en los mensajes de websocket de contenido mixto puede explotarse remotamente para causar la denegación de servicio;
- Una vulnerabilidad no especificada en JavaScript La memoria caché de bytecode se puede explotar de forma remota para obtener privilegios;
- Una vulnerabilidad no especificada en CSP se puede explotar de forma remota para realizar ataques de scripts entre sitios;
- Una vulnerabilidad de omisión de permisos en WebExtensions se puede explotar de forma remota para eludir las restricciones de seguridad;
- Una vulnerabilidad no especificada en el depurador de JavaScript se puede explotar de forma remota para realizar ataques no especificados;
- Una vulnerabilidad no especificada puede explotarse remotamente para eludir las restricciones de seguridad;
- Una vulnerabilidad no especificada puede explotarse remotamente para ejecutar código arbitrario;
- Una vulnerabilidad no especificada puede explotarse remotamente para obtener información sensible;
- Una vulnerabilidad no especificada puede explotarse remotamente para ejecutar código arbitrario;
- Una vulnerabilidad no especificada en CSP se puede explotar de forma remota para eludir las restricciones de seguridad;
- Una vulnerabilidad de inyección de scripts en JSON Viewer puede explotarse remotamente para obtener información confidencial;
- Una vulnerabilidad de desbordamiento de búfer en XSLT se puede explotar de forma remota para provocar la denegación de servicio;
- Una vulnerabilidad de desbordamiento de búfer puede explotarse de forma remota a través de UTF8 a la conversión de cadenas Unicode dentro de JavaScript con cantidades extremadamente grandes de datos para causar la denegación de servicio;
- Una vulnerabilidad relacionada con el modo protegido con Flash se puede explotar de forma remota para realizar ataques no especificados;
- Una vulnerabilidad de uso después de la liberación en WebGL se puede explotar de forma remota para causar la denegación de servicio;
Detalles técnicos
Las vulnerabilidades (6) – (15) y (17) – (19), (21), (22) solo afectan a Mozilla Firefox;
La vulnerabilidad (20) solo afecta a Mozilla Firefox ESR;
La vulnerabilidad (16) solo afecta a los usuarios de Windows 10 que ejecutan la actualización de abril de 2018 o posterior. No afecta a otros usuarios de Windows u otros sistemas operativos.
NB: En este momento, Mozilla acaba de reservar números CVE para estas vulnerabilidades. La información puede cambiarse pronto.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com