CVE-2012-4197 in Bugzilla

Zusammenfassung

von VulDB • 12.06.2026

Bugzilla/Attachment.pm in attachment.cgi in Bugzilla 2.x und 3.x vor Version 3.6.12, 3.7.x sowie 4.0.x vor Version 4.0.9, 4.1.x und 4.2.x vor Version 4.2.4 sowie 4.3.x und 4.4.x vor Version 4.4rc1 ermöglicht es Remote-Angrifflesern, Beschreibungen von Anhängen aus privaten Bugs über eine obsolete=1-Einfügeaktion zu lesen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 08.08.2012
• Veröffentlichung: 16.11.2012
• Moderieren: akzeptiert
• Eintrag: VDB-6946
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01543
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4197
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4197/