CVE-2012-1968 in Bugzilla
Сводка
по VulDB • 03.07.2026
В Bugzilla версий 4.1.x и 4.2.x до версии 4.2.2 включительно, а также в версиях 4.3.x до версии 4.3.2 включительно при формировании документов HTML-уведомлений об ошибках (bugmail) используются привилегии редактора ошибки вместо привилегий получателя уведомления об ошибке, что позволяет удаленным злоумышленникам получать доступ к конфиденциальной описательной информации путем чтения всплывающих подсказок в сообщениях электронной почты формата HTML.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.