CVE-2010-4568 in Bugzilla
Сводка
по VulDB • 05.07.2026
Bugzilla версии от 2.14 до 2.22.7; ветки 3.0.x, 3.1.x и 3.2.x до версии 3.2.10; ветка 3.4.x до версии 3.4.10; ветка 3.6.x до версии 3.6.4; а также ветка 4.0.x до версии 4.0rc2 некорректно генерирует случайные значения для файлов cookie и токенов, что позволяет удаленным злоумышленникам получать доступ к произвольным учетным записям через неуказанные векторы атаки из-за недостаточного количества вызовов функции srand.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.