CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-4499

Util.pm in Bugzilla 2.x, 3.x, and 4.x before 4.2.15, 4.3.x and 4.4.x before 4.4.10, and 5.x before 5.0.1 mishandles long e-mail addresses during account registration, which allows remote attackers to obtain the default privileges for an arbitrary domain name by placing that name in a substring of an address, as demonstrated by truncation of an @mozilla.com.example.com address to an @mozilla.com address.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.016

EPSS Ranking 80.5%

CVSS Severity

CVSS v2 Score 7.5

References

Products affected by CVE-2015-4499

Mozilla » Bugzilla » Version: 2.0

cpe:2.3:a:mozilla:bugzilla:2.0
Mozilla » Bugzilla » Version: 2.10

cpe:2.3:a:mozilla:bugzilla:2.10
Mozilla » Bugzilla » Version: 2.12

cpe:2.3:a:mozilla:bugzilla:2.12
Mozilla » Bugzilla » Version: 2.14

cpe:2.3:a:mozilla:bugzilla:2.14
Mozilla » Bugzilla » Version: 2.14.1

cpe:2.3:a:mozilla:bugzilla:2.14.1
Mozilla » Bugzilla » Version: 2.14.2

cpe:2.3:a:mozilla:bugzilla:2.14.2
Mozilla » Bugzilla » Version: 2.14.3

cpe:2.3:a:mozilla:bugzilla:2.14.3
Mozilla » Bugzilla » Version: 2.14.4

cpe:2.3:a:mozilla:bugzilla:2.14.4
Mozilla » Bugzilla » Version: 2.14.5

cpe:2.3:a:mozilla:bugzilla:2.14.5
Mozilla » Bugzilla » Version: 2.16

cpe:2.3:a:mozilla:bugzilla:2.16
Mozilla » Bugzilla » Version: 2.16.1

cpe:2.3:a:mozilla:bugzilla:2.16.1
Mozilla » Bugzilla » Version: 2.16.10

cpe:2.3:a:mozilla:bugzilla:2.16.10
Mozilla » Bugzilla » Version: 2.16.11

cpe:2.3:a:mozilla:bugzilla:2.16.11
Mozilla » Bugzilla » Version: 2.16.2

cpe:2.3:a:mozilla:bugzilla:2.16.2
Mozilla » Bugzilla » Version: 2.16.3

cpe:2.3:a:mozilla:bugzilla:2.16.3
Mozilla » Bugzilla » Version: 2.16.4

cpe:2.3:a:mozilla:bugzilla:2.16.4
Mozilla » Bugzilla » Version: 2.16.5

cpe:2.3:a:mozilla:bugzilla:2.16.5
Mozilla » Bugzilla » Version: 2.16.6

cpe:2.3:a:mozilla:bugzilla:2.16.6
Mozilla » Bugzilla » Version: 2.16.7

cpe:2.3:a:mozilla:bugzilla:2.16.7
Mozilla » Bugzilla » Version: 2.16.8

cpe:2.3:a:mozilla:bugzilla:2.16.8
Mozilla » Bugzilla » Version: 2.16.9

cpe:2.3:a:mozilla:bugzilla:2.16.9
Mozilla » Bugzilla » Version: 2.17

cpe:2.3:a:mozilla:bugzilla:2.17
Mozilla » Bugzilla » Version: 2.17.1

cpe:2.3:a:mozilla:bugzilla:2.17.1
Mozilla » Bugzilla » Version: 2.17.2

cpe:2.3:a:mozilla:bugzilla:2.17.2
Mozilla » Bugzilla » Version: 2.17.3

cpe:2.3:a:mozilla:bugzilla:2.17.3
Mozilla » Bugzilla » Version: 2.17.4

cpe:2.3:a:mozilla:bugzilla:2.17.4
Mozilla » Bugzilla » Version: 2.17.5

cpe:2.3:a:mozilla:bugzilla:2.17.5
Mozilla » Bugzilla » Version: 2.17.6

cpe:2.3:a:mozilla:bugzilla:2.17.6
Mozilla » Bugzilla » Version: 2.17.7

cpe:2.3:a:mozilla:bugzilla:2.17.7
Mozilla » Bugzilla » Version: 2.18

cpe:2.3:a:mozilla:bugzilla:2.18
Mozilla » Bugzilla » Version: 2.18.1

cpe:2.3:a:mozilla:bugzilla:2.18.1
Mozilla » Bugzilla » Version: 2.18.2

cpe:2.3:a:mozilla:bugzilla:2.18.2
Mozilla » Bugzilla » Version: 2.18.3

cpe:2.3:a:mozilla:bugzilla:2.18.3
Mozilla » Bugzilla » Version: 2.18.4

cpe:2.3:a:mozilla:bugzilla:2.18.4
Mozilla » Bugzilla » Version: 2.18.5

cpe:2.3:a:mozilla:bugzilla:2.18.5
Mozilla » Bugzilla » Version: 2.18.6

cpe:2.3:a:mozilla:bugzilla:2.18.6
Mozilla » Bugzilla » Version: 2.19

cpe:2.3:a:mozilla:bugzilla:2.19
Mozilla » Bugzilla » Version: 2.19.1

cpe:2.3:a:mozilla:bugzilla:2.19.1
Mozilla » Bugzilla » Version: 2.19.2

cpe:2.3:a:mozilla:bugzilla:2.19.2
Mozilla » Bugzilla » Version: 2.19.3

cpe:2.3:a:mozilla:bugzilla:2.19.3
Mozilla » Bugzilla » Version: 2.2

cpe:2.3:a:mozilla:bugzilla:2.2
Mozilla » Bugzilla » Version: 2.20

cpe:2.3:a:mozilla:bugzilla:2.20
Mozilla » Bugzilla » Version: 2.20.1

cpe:2.3:a:mozilla:bugzilla:2.20.1
Mozilla » Bugzilla » Version: 2.20.2

cpe:2.3:a:mozilla:bugzilla:2.20.2
Mozilla » Bugzilla » Version: 2.20.3

cpe:2.3:a:mozilla:bugzilla:2.20.3
Mozilla » Bugzilla » Version: 2.20.4

cpe:2.3:a:mozilla:bugzilla:2.20.4
Mozilla » Bugzilla » Version: 2.20.5

cpe:2.3:a:mozilla:bugzilla:2.20.5
Mozilla » Bugzilla » Version: 2.20.6

cpe:2.3:a:mozilla:bugzilla:2.20.6
Mozilla » Bugzilla » Version: 2.20.7

cpe:2.3:a:mozilla:bugzilla:2.20.7
Mozilla » Bugzilla » Version: 2.21

cpe:2.3:a:mozilla:bugzilla:2.21
Mozilla » Bugzilla » Version: 2.21.1

cpe:2.3:a:mozilla:bugzilla:2.21.1
Mozilla » Bugzilla » Version: 2.22

cpe:2.3:a:mozilla:bugzilla:2.22
Mozilla » Bugzilla » Version: 2.22.1

cpe:2.3:a:mozilla:bugzilla:2.22.1
Mozilla » Bugzilla » Version: 2.22.2

cpe:2.3:a:mozilla:bugzilla:2.22.2
Mozilla » Bugzilla » Version: 2.22.3

cpe:2.3:a:mozilla:bugzilla:2.22.3
Mozilla » Bugzilla » Version: 2.22.4

cpe:2.3:a:mozilla:bugzilla:2.22.4
Mozilla » Bugzilla » Version: 2.22.5

cpe:2.3:a:mozilla:bugzilla:2.22.5
Mozilla » Bugzilla » Version: 2.22.6

cpe:2.3:a:mozilla:bugzilla:2.22.6
Mozilla » Bugzilla » Version: 2.22.7

cpe:2.3:a:mozilla:bugzilla:2.22.7
Mozilla » Bugzilla » Version: 2.23

cpe:2.3:a:mozilla:bugzilla:2.23
Mozilla » Bugzilla » Version: 2.23.1

cpe:2.3:a:mozilla:bugzilla:2.23.1
Mozilla » Bugzilla » Version: 2.23.2

cpe:2.3:a:mozilla:bugzilla:2.23.2
Mozilla » Bugzilla » Version: 2.23.3

cpe:2.3:a:mozilla:bugzilla:2.23.3
Mozilla » Bugzilla » Version: 2.23.4

cpe:2.3:a:mozilla:bugzilla:2.23.4
Mozilla » Bugzilla » Version: 2.4

cpe:2.3:a:mozilla:bugzilla:2.4
Mozilla » Bugzilla » Version: 2.6

cpe:2.3:a:mozilla:bugzilla:2.6
Mozilla » Bugzilla » Version: 2.8

cpe:2.3:a:mozilla:bugzilla:2.8
Mozilla » Bugzilla » Version: 3.0

cpe:2.3:a:mozilla:bugzilla:3.0
Mozilla » Bugzilla » Version: 3.0.0

cpe:2.3:a:mozilla:bugzilla:3.0.0
Mozilla » Bugzilla » Version: 3.0.1

cpe:2.3:a:mozilla:bugzilla:3.0.1
Mozilla » Bugzilla » Version: 3.0.10

cpe:2.3:a:mozilla:bugzilla:3.0.10
Mozilla » Bugzilla » Version: 3.0.11

cpe:2.3:a:mozilla:bugzilla:3.0.11
Mozilla » Bugzilla » Version: 3.0.2

cpe:2.3:a:mozilla:bugzilla:3.0.2
Mozilla » Bugzilla » Version: 3.0.3

cpe:2.3:a:mozilla:bugzilla:3.0.3
Mozilla » Bugzilla » Version: 3.0.4

cpe:2.3:a:mozilla:bugzilla:3.0.4
Mozilla » Bugzilla » Version: 3.0.5

cpe:2.3:a:mozilla:bugzilla:3.0.5
Mozilla » Bugzilla » Version: 3.0.6

cpe:2.3:a:mozilla:bugzilla:3.0.6
Mozilla » Bugzilla » Version: 3.0.7

cpe:2.3:a:mozilla:bugzilla:3.0.7
Mozilla » Bugzilla » Version: 3.0.8

cpe:2.3:a:mozilla:bugzilla:3.0.8
Mozilla » Bugzilla » Version: 3.0.9

cpe:2.3:a:mozilla:bugzilla:3.0.9
Mozilla » Bugzilla » Version: 3.1.0

cpe:2.3:a:mozilla:bugzilla:3.1.0
Mozilla » Bugzilla » Version: 3.1.1

cpe:2.3:a:mozilla:bugzilla:3.1.1
Mozilla » Bugzilla » Version: 3.1.2

cpe:2.3:a:mozilla:bugzilla:3.1.2
Mozilla » Bugzilla » Version: 3.1.3

cpe:2.3:a:mozilla:bugzilla:3.1.3
Mozilla » Bugzilla » Version: 3.1.4

cpe:2.3:a:mozilla:bugzilla:3.1.4
Mozilla » Bugzilla » Version: 3.2

cpe:2.3:a:mozilla:bugzilla:3.2
Mozilla » Bugzilla » Version: 3.2.1

cpe:2.3:a:mozilla:bugzilla:3.2.1
Mozilla » Bugzilla » Version: 3.2.10

cpe:2.3:a:mozilla:bugzilla:3.2.10
Mozilla » Bugzilla » Version: 3.2.2

cpe:2.3:a:mozilla:bugzilla:3.2.2
Mozilla » Bugzilla » Version: 3.2.3

cpe:2.3:a:mozilla:bugzilla:3.2.3
Mozilla » Bugzilla » Version: 3.2.4

cpe:2.3:a:mozilla:bugzilla:3.2.4
Mozilla » Bugzilla » Version: 3.2.5

cpe:2.3:a:mozilla:bugzilla:3.2.5
Mozilla » Bugzilla » Version: 3.2.6

cpe:2.3:a:mozilla:bugzilla:3.2.6
Mozilla » Bugzilla » Version: 3.2.7

cpe:2.3:a:mozilla:bugzilla:3.2.7
Mozilla » Bugzilla » Version: 3.2.8

cpe:2.3:a:mozilla:bugzilla:3.2.8
Mozilla » Bugzilla » Version: 3.2.9

cpe:2.3:a:mozilla:bugzilla:3.2.9
Mozilla » Bugzilla » Version: 3.3

cpe:2.3:a:mozilla:bugzilla:3.3
Mozilla » Bugzilla » Version: 3.3.1

cpe:2.3:a:mozilla:bugzilla:3.3.1
Mozilla » Bugzilla » Version: 3.3.2

cpe:2.3:a:mozilla:bugzilla:3.3.2
Mozilla » Bugzilla » Version: 3.3.3

cpe:2.3:a:mozilla:bugzilla:3.3.3
Mozilla » Bugzilla » Version: 3.3.4

cpe:2.3:a:mozilla:bugzilla:3.3.4
Mozilla » Bugzilla » Version: 3.4

cpe:2.3:a:mozilla:bugzilla:3.4
Mozilla » Bugzilla » Version: 3.4.1

cpe:2.3:a:mozilla:bugzilla:3.4.1
Mozilla » Bugzilla » Version: 3.4.10

cpe:2.3:a:mozilla:bugzilla:3.4.10
Mozilla » Bugzilla » Version: 3.4.11

cpe:2.3:a:mozilla:bugzilla:3.4.11
Mozilla » Bugzilla » Version: 3.4.12

cpe:2.3:a:mozilla:bugzilla:3.4.12
Mozilla » Bugzilla » Version: 3.4.13

cpe:2.3:a:mozilla:bugzilla:3.4.13
Mozilla » Bugzilla » Version: 3.4.2

cpe:2.3:a:mozilla:bugzilla:3.4.2
Mozilla » Bugzilla » Version: 3.4.3

cpe:2.3:a:mozilla:bugzilla:3.4.3
Mozilla » Bugzilla » Version: 3.4.4

cpe:2.3:a:mozilla:bugzilla:3.4.4
Mozilla » Bugzilla » Version: 3.4.5

cpe:2.3:a:mozilla:bugzilla:3.4.5
Mozilla » Bugzilla » Version: 3.4.6

cpe:2.3:a:mozilla:bugzilla:3.4.6
Mozilla » Bugzilla » Version: 3.4.7

cpe:2.3:a:mozilla:bugzilla:3.4.7
Mozilla » Bugzilla » Version: 3.4.8

cpe:2.3:a:mozilla:bugzilla:3.4.8
Mozilla » Bugzilla » Version: 3.4.9

cpe:2.3:a:mozilla:bugzilla:3.4.9
Mozilla » Bugzilla » Version: 3.5

cpe:2.3:a:mozilla:bugzilla:3.5
Mozilla » Bugzilla » Version: 3.5.1

cpe:2.3:a:mozilla:bugzilla:3.5.1
Mozilla » Bugzilla » Version: 3.5.2

cpe:2.3:a:mozilla:bugzilla:3.5.2
Mozilla » Bugzilla » Version: 3.5.3

cpe:2.3:a:mozilla:bugzilla:3.5.3
Mozilla » Bugzilla » Version: 3.6

cpe:2.3:a:mozilla:bugzilla:3.6
Mozilla » Bugzilla » Version: 3.6.0

cpe:2.3:a:mozilla:bugzilla:3.6.0
Mozilla » Bugzilla » Version: 3.6.1

cpe:2.3:a:mozilla:bugzilla:3.6.1
Mozilla » Bugzilla » Version: 3.6.10

cpe:2.3:a:mozilla:bugzilla:3.6.10
Mozilla » Bugzilla » Version: 3.6.11

cpe:2.3:a:mozilla:bugzilla:3.6.11
Mozilla » Bugzilla » Version: 3.6.12

cpe:2.3:a:mozilla:bugzilla:3.6.12
Mozilla » Bugzilla » Version: 3.6.13

cpe:2.3:a:mozilla:bugzilla:3.6.13
Mozilla » Bugzilla » Version: 3.6.2

cpe:2.3:a:mozilla:bugzilla:3.6.2
Mozilla » Bugzilla » Version: 3.6.3

cpe:2.3:a:mozilla:bugzilla:3.6.3
Mozilla » Bugzilla » Version: 3.6.4

cpe:2.3:a:mozilla:bugzilla:3.6.4
Mozilla » Bugzilla » Version: 3.6.5

cpe:2.3:a:mozilla:bugzilla:3.6.5
Mozilla » Bugzilla » Version: 3.6.6

cpe:2.3:a:mozilla:bugzilla:3.6.6
Mozilla » Bugzilla » Version: 3.6.7

cpe:2.3:a:mozilla:bugzilla:3.6.7
Mozilla » Bugzilla » Version: 3.6.8

cpe:2.3:a:mozilla:bugzilla:3.6.8
Mozilla » Bugzilla » Version: 3.6.9

cpe:2.3:a:mozilla:bugzilla:3.6.9
Mozilla » Bugzilla » Version: 3.7

cpe:2.3:a:mozilla:bugzilla:3.7
Mozilla » Bugzilla » Version: 3.7.1

cpe:2.3:a:mozilla:bugzilla:3.7.1
Mozilla » Bugzilla » Version: 3.7.2

cpe:2.3:a:mozilla:bugzilla:3.7.2
Mozilla » Bugzilla » Version: 3.7.3

cpe:2.3:a:mozilla:bugzilla:3.7.3
Mozilla » Bugzilla » Version: 4.0

cpe:2.3:a:mozilla:bugzilla:4.0
Mozilla » Bugzilla » Version: 4.0.1

cpe:2.3:a:mozilla:bugzilla:4.0.1
Mozilla » Bugzilla » Version: 4.0.10

cpe:2.3:a:mozilla:bugzilla:4.0.10
Mozilla » Bugzilla » Version: 4.0.11

cpe:2.3:a:mozilla:bugzilla:4.0.11
Mozilla » Bugzilla » Version: 4.0.12

cpe:2.3:a:mozilla:bugzilla:4.0.12
Mozilla » Bugzilla » Version: 4.0.13

cpe:2.3:a:mozilla:bugzilla:4.0.13
Mozilla » Bugzilla » Version: 4.0.16

cpe:2.3:a:mozilla:bugzilla:4.0.16
Mozilla » Bugzilla » Version: 4.0.2

cpe:2.3:a:mozilla:bugzilla:4.0.2
Mozilla » Bugzilla » Version: 4.0.3

cpe:2.3:a:mozilla:bugzilla:4.0.3
Mozilla » Bugzilla » Version: 4.0.4

cpe:2.3:a:mozilla:bugzilla:4.0.4
Mozilla » Bugzilla » Version: 4.0.5

cpe:2.3:a:mozilla:bugzilla:4.0.5
Mozilla » Bugzilla » Version: 4.0.6

cpe:2.3:a:mozilla:bugzilla:4.0.6
Mozilla » Bugzilla » Version: 4.0.7

cpe:2.3:a:mozilla:bugzilla:4.0.7
Mozilla » Bugzilla » Version: 4.0.8

cpe:2.3:a:mozilla:bugzilla:4.0.8
Mozilla » Bugzilla » Version: 4.0.9

cpe:2.3:a:mozilla:bugzilla:4.0.9
Mozilla » Bugzilla » Version: 4.1

cpe:2.3:a:mozilla:bugzilla:4.1
Mozilla » Bugzilla » Version: 4.1.1

cpe:2.3:a:mozilla:bugzilla:4.1.1
Mozilla » Bugzilla » Version: 4.1.2

cpe:2.3:a:mozilla:bugzilla:4.1.2
Mozilla » Bugzilla » Version: 4.1.3

cpe:2.3:a:mozilla:bugzilla:4.1.3
Mozilla » Bugzilla » Version: 4.2

cpe:2.3:a:mozilla:bugzilla:4.2
Mozilla » Bugzilla » Version: 4.2.1

cpe:2.3:a:mozilla:bugzilla:4.2.1
Mozilla » Bugzilla » Version: 4.2.11

cpe:2.3:a:mozilla:bugzilla:4.2.11
Mozilla » Bugzilla » Version: 4.2.12

cpe:2.3:a:mozilla:bugzilla:4.2.12
Mozilla » Bugzilla » Version: 4.2.13

cpe:2.3:a:mozilla:bugzilla:4.2.13
Mozilla » Bugzilla » Version: 4.2.14

cpe:2.3:a:mozilla:bugzilla:4.2.14
Mozilla » Bugzilla » Version: 4.2.2

cpe:2.3:a:mozilla:bugzilla:4.2.2
Mozilla » Bugzilla » Version: 4.2.3

cpe:2.3:a:mozilla:bugzilla:4.2.3
Mozilla » Bugzilla » Version: 4.2.4

cpe:2.3:a:mozilla:bugzilla:4.2.4
Mozilla » Bugzilla » Version: 4.2.5

cpe:2.3:a:mozilla:bugzilla:4.2.5
Mozilla » Bugzilla » Version: 4.2.6

cpe:2.3:a:mozilla:bugzilla:4.2.6
Mozilla » Bugzilla » Version: 4.2.7

cpe:2.3:a:mozilla:bugzilla:4.2.7
Mozilla » Bugzilla » Version: 4.2.8

cpe:2.3:a:mozilla:bugzilla:4.2.8
Mozilla » Bugzilla » Version: 4.2.9

cpe:2.3:a:mozilla:bugzilla:4.2.9
Mozilla » Bugzilla » Version: 4.3

cpe:2.3:a:mozilla:bugzilla:4.3
Mozilla » Bugzilla » Version: 4.3.1

cpe:2.3:a:mozilla:bugzilla:4.3.1
Mozilla » Bugzilla » Version: 4.3.2

cpe:2.3:a:mozilla:bugzilla:4.3.2
Mozilla » Bugzilla » Version: 4.3.3

cpe:2.3:a:mozilla:bugzilla:4.3.3
Mozilla » Bugzilla » Version: 4.4

cpe:2.3:a:mozilla:bugzilla:4.4
Mozilla » Bugzilla » Version: 4.4.1

cpe:2.3:a:mozilla:bugzilla:4.4.1
Mozilla » Bugzilla » Version: 4.4.2

cpe:2.3:a:mozilla:bugzilla:4.4.2
Mozilla » Bugzilla » Version: 4.4.3

cpe:2.3:a:mozilla:bugzilla:4.4.3
Mozilla » Bugzilla » Version: 4.4.4

cpe:2.3:a:mozilla:bugzilla:4.4.4
Mozilla » Bugzilla » Version: 4.4.5

cpe:2.3:a:mozilla:bugzilla:4.4.5
Mozilla » Bugzilla » Version: 4.4.6

cpe:2.3:a:mozilla:bugzilla:4.4.6
Mozilla » Bugzilla » Version: 4.4.7

cpe:2.3:a:mozilla:bugzilla:4.4.7
Mozilla » Bugzilla » Version: 4.4.8

cpe:2.3:a:mozilla:bugzilla:4.4.8
Mozilla » Bugzilla » Version: 4.4.9

cpe:2.3:a:mozilla:bugzilla:4.4.9
Mozilla » Bugzilla » Version: 5.0

cpe:2.3:a:mozilla:bugzilla:5.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-4499

Products

Pricing

Contact Us