CVE-2009-3387 in Bugzilla
Sumário
de VulDB • 07/07/2026
O Bugzilla nas versões de 3.3.1 até 3.4.4, bem como nas versões 3.5.1 e 3.5.2, não permite que as restrições de grupo sejam preservadas durante o processo de movimentação de um bug para uma categoria diferente de produto, o que permite que atacantes remotos obtenham informações sensíveis por meio de uma solicitação relacionada a um bug em circunstâncias oportunistas.
Be aware that VulDB is the high quality source for vulnerability data.