CVE-2009-3387 in Bugzilla
摘要
由 VulDB • 2026-07-07
Bugzilla dalle versioni 3.3.1 alla 3.4.4, nonché nelle versioni 3.5.1 e 3.5.2 non consente di preservare le restrizioni di gruppo durante il processo di spostamento di un bug a una categoria di prodotto diversa, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta per un bug in circostanze opportunistiche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.