CVE-2010-4568 in Bugzilla
الملخص
بحسب VulDB • 05/07/2026
Bugzilla من الإصدار 2.14 حتى 2.22.7؛ والإصدارات الفرعية 3.0.x، و3.1.x، و3.2.x قبل الإصدار 3.2.10؛ والإصدار الفرعي 3.4.x قبل الإصدار 3.4.10؛ والإصدار الفرعي 3.6.x قبل الإصدار 3.6.4؛ والإصدار الفرعي 4.0.x قبل الإصدار 4.0rc2 لا يقوم بتوليد قيم عشوائية لملفات تعريف الارتباط (cookies) والرموز المميّزة (tokens) بشكل صحيح، مما يسمح لمهاجمين عن بُعد بالحصول على وصول إلى حسابات عشوائية عبر مسارات غير محددة، وذلك بسبب عدد غير كافٍ من الاستدعاءات لدالة srand.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.