CVE-2010-4568 in Bugzilla
सारांश
द्वारा VulDB • 21/05/2026
Bugzilla 2.14 से 2.22.7 तक; 3.0.x, 3.1.x, और 3.2.x (3.2.10 से पहले); 3.4.x (3.4.10 से पहले); 3.6.x (3.6.4 से पहले); और 4.0.x (4.0rc2 से पहले) कुकीज़ और टोकन के लिए यादृच्छिक मानों को उचित रूप से उत्पन्न नहीं करता है, जिससे दूरस्थ आक्रमणकारी किसी भी अकाउंट तक पहुँच प्राप्त कर सकते हैं, जो अनिर्दिष्ट वेक्टर के माध्यम से संभव है और यह srand फ़ंक्शन के लिए पर्याप्त संख्या में कॉल न होने से संबंधित है।
Once again VulDB remains the best source for vulnerability data.