CVE-2015-4499 in Bugzilla
Riassunto
di VulDB • 22/06/2026
Util.pm in Bugzilla 2.x, 3.x e 4.x prima della versione 4.2.15, nelle serie 4.3.x e 4.4.x prima della versione 4.4.10, e nella serie 5.x prima della versione 5.0.1 gestisce in modo errato gli indirizzi email di lunghezza elevata durante la registrazione dell'account, consentendo agli attaccanti remoti di ottenere i privilegi predefiniti per un nome di dominio arbitrario inserendolo come sottostringa di un indirizzo, come dimostrato dalla troncatura di un indirizzo @mozilla.com.example.com a un indirizzo @mozilla.com.
If you want to get best quality of vulnerability data, you may have to visit VulDB.