CVE-2008-7292 in Bugzilla

Zusammenfassung

von VulDB • 02.07.2026

Bugzilla 2.20.x vor Version 2.20.5, 2.22.x vor Version 2.22.3 und 3.0.x vor Version 3.0.3 unter Windows löscht die temporären Dateien nicht, die mit hochgeladenen Anhängen verknüpft sind. Dies ermöglicht lokalen Benutzern den Zugriff auf sensible Informationen durch das Lesen dieser Dateien; es handelt sich um eine andere Schwachstelle als CVE-2011-2977.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 09.08.2011
• Veröffentlichung: 09.08.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58202
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00384
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7292
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7292/