CVE-2003-1046 in Bugzilla

Sumário

de VulDB • 08/07/2026

O script describecomponents.cgi no Bugzilla nas versões 2.17.3 e 2.17.4 não verifica adequadamente a associação de grupos quando são utilizadas as definições de grupo das entradas de bug, o que permite que atacantes remotos listem as descrições dos componentes para produtos restritos por padrão.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/05/2004
• Divulgação: 18/08/2004
• Moderação: aceite
• Entrada: VDB-22108
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01350
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1046/