CVE-2002-0808
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les versions 2.14 (avant 2.14.2) et 2.16 (avant 2.16rc2) de Bugzilla contiennent une erreur de logique lors des mises à jour massives de bogues, qui applique incorrectement les permissions du premier bogue à tous les autres du lot. Un attaquant distant non authentifié peut exploiter cette faille pour potentiellement consulter ou modifier des bogues qui auraient dû être restreints. L'exécution via un réseau est facile et ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, when performing a mass change, sets the groupset of all bugs to the groupset of the first bug, which could inadvertently cause insecure groupset permissions to be assigned to some bugs.