NVD

Id
30171  
Name
CVE-2014-1546  
Description
The response function in the JSONP endpoint in WebService/Server/JSONRPC.pm in jsonrpc.cgi in Bugzilla 3.x and 4.x before 4.0.14, 4.1.x and 4.2.x before 4.2.10, 4.3.x and 4.4.x before 4.4.5, and 4.5.x before 4.5.5 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and obtain sensitive information, via a crafted OBJECT element with SWF content consistent with the _bz_callback character set.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-08-14  
Modified Date
2017-01-06  
Seq
2014-1546  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
159333 30171 CVE-2014-1546 http://advisories.mageia.org/MGASA-2014-0349.html  View
159334 30171 CVE-2014-1546 FEDORA-2014-8920  View
159335 30171 CVE-2014-1546 FEDORA-2014-8919  View
159336 30171 CVE-2014-1546 MDVSA-2014:169  View
159337 30171 CVE-2014-1546 20140724 Security advisory for Bugzilla 4.5.5, 4.4.5, 4.2.10, and 4.0.14  View
159338 30171 CVE-2014-1546 1030648  View
159339 30171 CVE-2014-1546 https://bugzilla.mozilla.org/show_bug.cgi?id=1036213  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14933 JVNDB-2014-003808 Bugzilla の jsonrpc.cgi の WebService/Server/JSONRPC.pm の JSONP エンドポイント内の response 関数におけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性 Bugzilla の jsonrpc.cgi の WebService/Server/JSONRPC.pm の JSONP エンドポイント内の response 関数は、特定の過度に長いコールバック値を受け入れ、JSONP レスポンスの最初のバイトを制限しないため、クロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。 CVE-2014-1546 68833 CVE-2014-1546 30171 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003808.html 2014-07-24 2014-08-15 View