CVE-2011-2977

Опубликовано: 09 авг. 2011

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

Bugzilla 3.6.x before 3.6.6, 3.7.x, 4.0.x before 4.0.2, and 4.1.x before 4.1.3 on Windows does not delete the temporary files associated with uploaded attachments, which allows local users to obtain sensitive information by reading these files. NOTE: this issue exists because of a regression in 3.6.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mozilla:bugzilla:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.0029

Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2011-2977

ubuntu

около 15 лет назад

CVE-2011-2977

debian

около 15 лет назад

Bugzilla 3.6.x before 3.6.6, 3.7.x, 4.0.x before 4.0.2, and 4.1.x befo ...

GHSA-2qvh-xj45-rvjq

github

около 4 лет назад

EPSS

Процентиль: 21%

0.0029

Низкий

2.1 Low

CVSS2

Дефекты

NVD-CWE-Other