Bugzilla 输入验证漏洞 CVE-2012-0448 CNNVD-201202-083
4.0
AV
AC
AU
C
I
A
发布：
2012-02-02
修订：
2017-08-29
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。 Bugzilla多个版本中存在输入验证漏洞，该漏洞源于没有拒绝新用户账户e-mail地址中的非ASCII字符编码。远程认证用户借助一个类似e-mail地址欺骗其他用户帐户。该漏洞存在于以下版本：Bugzilla 3.4.14版本之前的2.x与3.x版本，3.6.8版本之前的3.5.x与3.6.x版本，4.0.4版本之前的3.7.x与4.0.x版本，4.2rc2版本之前的4.1.x与4.2.x版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有163条受影响产品信息
