CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 1CVE-2021-29972
https://notcve.org/view.php?id=CVE-2021-29972
A use-after-free vulnerability was found via testing, and traced to an out-of-date Cairo library. Updating the library resolved the issue, and may have remediated other, unknown security vulnerabilities as well. This vulnerability affects Firefox < 90. Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada por medio de pruebas, y se ha detectado una librería Cairo desactualizada. La actualización de la biblioteca resolvió el problema, y puede haber corregido también otras vulnerabilidades de seguridad desconocidas. • https://bugzilla.mozilla.org/show_bug.cgi?id=1696816 https://security.gentoo.org/glsa/202202-03 https://www.mozilla.org/security/advisories/mfsa2021-28 • CWE-416: Use After Free •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29973
https://notcve.org/view.php?id=CVE-2021-29973
Password autofill was enabled without user interaction on insecure websites on Firefox for Android. This was corrected to require user interaction with the page before a user's password would be entered by the browser's autofill functionality *This bug only affects Firefox for Android. Other operating systems are unaffected.*. This vulnerability affects Firefox < 90. El autocompletado de contraseñas se activaba sin la interacción del usuario en sitios web no seguros en Firefox para Android. • https://bugzilla.mozilla.org/show_bug.cgi?id=1701932 https://www.mozilla.org/security/advisories/mfsa2021-28 •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29974
https://notcve.org/view.php?id=CVE-2021-29974
When network partitioning was enabled, e.g. as a result of Enhanced Tracking Protection settings, a TLS error page would allow the user to override an error on a domain which had specified HTTP Strict Transport Security (which implies that the error should not be override-able.) This issue did not affect the network connections, and they were correctly upgraded to HTTPS automatically. This vulnerability affects Firefox < 90. Cuando se habilitaba la partición de la red, por ejemplo, como resultado de la configuración de la Protección de Seguimiento Mejorada, una página de error TLS permitía al usuario anular un error en un dominio que había especificado Seguridad de Transporte Estricta HTTP (que implica que el error no debería poder anularse). Esta vulnerabilidad afecta a Firefox versiones anteriores a 90 • https://bugzilla.mozilla.org/show_bug.cgi?id=1704843 https://security.gentoo.org/glsa/202202-03 https://www.mozilla.org/security/advisories/mfsa2021-28 •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2021-29975
https://notcve.org/view.php?id=CVE-2021-29975
Through a series of DOM manipulations, a message, over which the attacker had control of the text but not HTML or formatting, could be overlaid on top of another domain (with the new domain correctly shown in the address bar) resulting in possible user confusion. This vulnerability affects Firefox < 90. Mediante una serie de manipulaciones del DOM, un mensaje, sobre el que el atacante tenía control del texto pero no del HTML o del formato, podía superponerse sobre otro dominio (con el nuevo dominio mostrado correctamente en la barra de direcciones) resultando en una posible confusión del usuario. Esta vulnerabilidad afecta a Firefox versiones anteriores a 90 • https://bugzilla.mozilla.org/show_bug.cgi?id=1713259 https://security.gentoo.org/glsa/202202-03 https://www.mozilla.org/security/advisories/mfsa2021-28 •
CVSS: 8.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29977
https://notcve.org/view.php?id=CVE-2021-29977
Mozilla developers reported memory safety bugs present in Firefox 89. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 90. Los desarrolladores de Mozilla informaron de fallos de seguridad de memoria presentes en Firefox 89. Algunos de estos fallos mostraban evidencias de corrupción de memoria y suponemos que con suficiente esfuerzo algunos de ellos podrían haber sido explotados para ejecutar código arbitrario. • https://bugzilla.mozilla.org/buglist.cgi?bug_id=1665836%2C1686138%2C1704316%2C1706314%2C1709931%2C1712084%2C1712357%2C1714066 https://security.gentoo.org/glsa/202202-03 https://www.mozilla.org/security/advisories/mfsa2021-28 • CWE-787: Out-of-bounds Write •