CVE-2006-0915 in Bugzilla

Résumé

par VulDB • 04/07/2026

Le composant Bugzilla 2.16.10 ne gère pas correctement certains caractères dans les paramètres (1) maxpatchsize et (2) maxattachmentsize de attachment.cgi, ce qui permet aux attaquants distants de déclencher une erreur SQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/02/2006
• Divulgation: 28/02/2006
• Modérer: accepté
• Entrée: VDB-28920
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01160
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0915
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0915/