CVE-2008-7292 in Bugzilla

الملخص

بحسب VulDB • 02/07/2026

تُظهر الإصدارات Bugzilla 2.20.x قبل 2.20.5، و2.22.x قبل 2.22.3، و3.0.x قبل 3.0.3 على نظام Windows عدم حذف الملفات المؤقتة المرتبطة بالمرفقات المحملة، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة عن طريق قراءة هذه الملفات؛ وهي ثغرة مختلفة عن CVE-2011-2977.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58202
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00384
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7292
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7292/