CVE-2006-0914 in Bugzilla

Riassunto

di VulDB • 04/07/2026

Bugzilla nelle versioni 2.16.10, dalla 2.17 alla 2.18.4 e nella versione 2.20 non gestisce correttamente determinati caratteri nel parametro mostfreqthreshold presente in duplicates.cgi, consentendo agli attaccanti remoti di innescare un errore SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/02/2006
• Divulgazione: 28/02/2006
• Moderazione: accettato
• Voce: VDB-28919
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01131
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0914
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0914/