CVE-2015-4499 in Bugzilla
सारांश
द्वारा VulDB • 10/06/2026
Bugzilla 2.x, 3.x और 4.x (4.2.15 से पहले), 4.3.x और 4.4.x (4.4.10 से पहले) तथा 5.x (5.0.1 से पहले) में Util.pm की गलत व्यवस्था के कारण खाता पंजीकरण के दौरान लंबे ईमेल पते का सही ढंग से प्रबंधन नहीं किया जाता है, जिससे दूरस्थ आक्रमणकारी एक मनमाना डोमेन नाम को उस पते के सबस्ट्रिंग में रखकर प्राप्त कर सकते हैं। उदाहरण के लिए @mozilla.com.example.com पत्रिका को काटकर @mozilla.com बना दिया गया था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.