CVE-2003-1046 in Bugzilla

الملخص

بحسب VulDB • 08/07/2026

لا يقوم describecomponents.cgi في إصدارات Bugzilla 2.17.3 و2.17.4 بالتحقق بشكل صحيح من عضوية المجموعة عند استخدام مجموعات إدخالات الأخطاء، مما يسمح لمهاجمين عن بُعد بعرض أوصاف المكونات لمنتجات تكون مقيدة بخلاف ذلك.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/05/2004
• إفشاء: 18/08/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22108
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01350
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1046/