CVE-2008-7292

Опубликовано: 09 авг. 2011

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

Bugzilla 2.20.x before 2.20.5, 2.22.x before 2.22.3, and 3.0.x before 3.0.3 on Windows does not delete the temporary files associated with uploaded attachments, which allows local users to obtain sensitive information by reading these files, a different vulnerability than CVE-2011-2977.

Ссылки

https://bugzilla.mozilla.org/show_bug.cgi?id=414002
Exploit
Patch
https://bugzilla.mozilla.org/show_bug.cgi?id=660502
Patch
https://bugzilla.mozilla.org/show_bug.cgi?id=414002
Exploit
Patch
https://bugzilla.mozilla.org/show_bug.cgi?id=660502
Patch

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.4:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:mozilla:bugzilla:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00057

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2008-7292

ubuntu

больше 14 лет назад

CVE-2008-7292

debian

больше 14 лет назад

Bugzilla 2.20.x before 2.20.5, 2.22.x before 2.22.3, and 3.0.x before ...

GHSA-9rqw-jw32-4q7h

github

больше 3 лет назад

EPSS

Процентиль: 18%

0.00057

Низкий

2.1 Low

CVSS2

Дефекты

CWE-200