CVE-2012-1968 in Bugzilla
Сводка (Английский)
Bugzilla 4.1.x and 4.2.x before 4.2.2 and 4.3.x before 4.3.2 uses bug-editor privileges instead of bugmail-recipient privileges during construction of HTML bugmail documents, which allows remote attackers to obtain sensitive description information by reading the tooltip portions of an HTML e-mail message.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Резервировать
30.03.2012
Раскрытие
30.07.2012
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 5878 | Mozilla Bugzilla эскалация привилегий | 264 | Доказательство концепции | Официальное исправление | CVE-2012-1968 |