CVE-2010-4567

Опубликовано: 28 янв. 2011

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Bugzilla before 3.2.10, 3.4.x before 3.4.10, 3.6.x before 3.6.4, and 4.0.x before 4.0rc2 does not properly handle whitespace preceding a (1) javascript: or (2) data: URI, which allows remote attackers to conduct cross-site scripting (XSS) attacks via the URL (aka bug_file_loc) field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:*:*:*:*:*:*:*:*

Версия до 3.2.9 (включая)

cpe:2.3:a:mozilla:bugzilla:2.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.16_rc2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.6\+:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.18.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:2.23.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.0083

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2010-4567

ubuntu

почти 15 лет назад

CVE-2010-4567

debian

почти 15 лет назад

Bugzilla before 3.2.10, 3.4.x before 3.4.10, 3.6.x before 3.6.4, and 4 ...

GHSA-rvrf-fv66-542r

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.0083

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79