Descripción
Se han encontrado múltiples vulnerabilidades graves en Mozilla Firefox y Mozilla Firefox ESR. Los usuarios malintencionados pueden explotar estas vulnerabilidades para eludir las restricciones de seguridad, ejecutar código arbitrario, provocar la denegación de servicio y obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades:
- El manejo incorrecto de la redirección en Mozilla Firefox puede explotarse remotamente a través de un sitio web especialmente diseñado para obtener información confidencial;
- La vulnerabilidad de desbordamiento de búfer que se produce en el procesamiento de lienzos puede explotarse remotamente a través de un sitio web especialmente diseñado para causar la denegación de servicio;
- La vulnerabilidad de uso después de la liberación que ocurre en la eliminación de elementos se puede explotar remotamente a través de un sitio web especialmente diseñado para causar la denegación de servicio;
- La vulnerabilidad de desbordamiento de enteros en SwizzleData se puede explotar remotamente a través de un sitio web especialmente diseñado para causar la denegación de servicio;
- La vulnerabilidad de desbordamiento de enteros en el escalador SSSE3 se puede explotar remotamente a través de un sitio web especialmente diseñado para causar la denegación de servicio;
- La vulnerabilidad de uso después de la liberación que ocurre en el movimiento de nodos DOM entre documentos se puede explotar remotamente a través de un sitio web especialmente diseñado para causar la denegación de servicio;
- el manejo incorrecto de las solicitudes en los complementos de NPAPI puede explotarse remotamente a través de un sitio web especialmente diseñado para obtener información sensible;
- La vulnerabilidad en la política de seguridad de la zona de pruebas de IPC se puede explotar de forma remota a través de un sitio web especialmente diseñado para obtener información sensible;
- La vulnerabilidad de lectura fuera de límites en QCMS puede explotarse remotamente a través de un sitio web especialmente diseñado para obtener información sensible;
- La vulnerabilidad relacionada con el método PerformanceNavigationTiming se puede aprovechar para evitar las mitigaciones de espectro;
- La vulnerabilidad relacionada con el navegador no advierte a los usuarios cuando abren archivos ejecutables con la extensión SettingContent-ms;
- El manejo inadecuado del proceso de autorización en WebExtensions puede aprovecharse para obtener privilegios;
- La vulnerabilidad de configuración de seguridad predeterminada incorrecta en SameSite se puede aprovechar para obtener información sensible;
- La vulnerabilidad de desbordamiento de enteros en la biblioteca de Skia se puede explotar de forma remota para causar la denegación de servicio;
Detalles técnicos
Las vulnerabilidades (1,13,14) solo afectan a Mozilla Firefox.
Las vulnerabilidades (4, 12) solo afectan a Mozilla Firefox y Mozilla Firefox ESR 60.
La vulnerabilidad (11) solo afecta a Mozilla Firefox ESR.
La vulnerabilidad (12) solo afecta a los usuarios de Windows 10.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com