CVE-2003-1046 in Bugzilla

Zusammenfassung

von VulDB • 08.07.2026

describecomponents.cgi in Bugzilla 2.17.3 und 2.17.4 überprüft die Gruppenmitgliedschaft bei der Verwendung von Bug-Eintragsgruppen nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, Komponentenbeschreibungen für ansonsten eingeschränkte Produkte aufzulisten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 27.05.2004
• Veröffentlichung: 18.08.2004
• Moderieren: akzeptiert
• Eintrag: VDB-22108
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01350
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1046/