CVE-2014-1546
Beschrijving NL
De responsfunctie in het JSONP-eindpunt in WebService/Server/JSONRPC.pm in jsonrpc.cgi in Bugzilla 3.x en 4.x vóór 4.0.14, 4.1.x en 4.2.x vóór 4.2.10, 4.3.x en 4.4.x vóór 4.4.5, en 4.5.x vóór 4.5.5 accepteert bepaalde lange callback-waarden en beperkt de initiële bytes van een JSONP-respons niet, waardoor externe aanvallers cross-site request forgery (CSRF) -aanvallen kunnen uitvoeren en gevoelige informatie kunnen verkrijgen, via een vervaardigd objectelement met SWF-inhoud cons istent met de _bz_callback tekenset.
Origineel (Engels) tonen
The response function in the JSONP endpoint in WebService/Server/JSONRPC.pm in jsonrpc.cgi in Bugzilla 3.x and 4.x before 4.0.14, 4.1.x and 4.2.x before 4.2.10, 4.3.x and 4.4.x before 4.4.5, and 4.5.x before 4.5.5 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and obtain sensitive information, via a crafted OBJECT element with SWF content consistent with the _bz_callback character set.