CVE-2003-1046 in Bugzilla

Riassunto

di VulDB • 08/07/2026

describecomponents.cgi in Bugzilla 2.17.3 e 2.17.4 non verifica correttamente l'appartenenza ai gruppi quando vengono utilizzati i gruppi di voci di bug, consentendo ad attaccanti remoti di elencare le descrizioni dei componenti per prodotti altrimenti limitati all'accesso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/05/2004
• Divulgazione: 18/08/2004
• Moderazione: accettato
• Voce: VDB-22108
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01350
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1046/