Bugzilla 2.17.x, 2.18 before 2.18.2, 2.19.x, and 2.20 before 2.20rc1 inserts a bug into the database before it is marked private, which introduces a race condition and allows attackers to access information about the bug via buglist.cgi before MySQL replication is complete.

Threat-Mapped Scoring

Score: 0.0

Priority: Unclassified

EPSS

Score: 0.00395
Percentile: 0.59564

CVSS Scoring

Affected Products

• cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.18:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.18:rc3:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.18.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.19:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*
• cpe:2.3:a:mozilla:bugzilla:2.19.3:*:*:*:*:*:*:*

← Back to Home