CVE-2014-1546

Опубликовано: 14 авг. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

The response function in the JSONP endpoint in WebService/Server/JSONRPC.pm in jsonrpc.cgi in Bugzilla 3.x and 4.x before 4.0.14, 4.1.x and 4.2.x before 4.2.10, 4.3.x and 4.4.x before 4.4.5, and 4.5.x before 4.5.5 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and obtain sensitive information, via a crafted OBJECT element with SWF content consistent with the _bz_callback character set.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:3.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.2.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.3.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.4.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.6.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:3.7.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.12:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.0.13:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4:-:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.4.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.5.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.5.4:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00223

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2014-1546

ubuntu

больше 11 лет назад

CVE-2014-1546

debian

больше 11 лет назад

The response function in the JSONP endpoint in WebService/Server/JSONR ...

GHSA-xmqw-mh3q-89r9

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00223

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-352