VIR Vulnerability Intelligence Relay

CVE-2015-8509

low
Published 2016-01-03 · Modified 2026-05-06
CVSS v3
3.5
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
CVSS v2
4.3
VIR risk
3.5

Description

Template.pm in Bugzilla 2.x, 3.x, and 4.x before 4.2.16, 4.3.x and 4.4.x before 4.4.11, and 4.5.x and 5.0.x before 5.0.2 does not properly construct CSV files, which allows remote attackers to obtain sensitive information by leveraging a web browser that interprets CSV data as JavaScript code.

Predictions

Exploit likelihood
45%
Patch ETA
—

Heuristic predictions, AS-IS, for prioritization only.

Mitigations

vendor Authored 2026-05-27

Vendor advisory: security@mozilla.org — https://bugzilla.mozilla.org/show_bug.cgi?id=1232785

Application impact
VendorProductVersionsFixed
mozillabugzilla2.0
mozillabugzilla2.2
mozillabugzilla2.4
mozillabugzilla2.6
mozillabugzilla2.8
mozillabugzilla2.10
mozillabugzilla2.12
mozillabugzilla2.14
mozillabugzilla2.14.1
mozillabugzilla2.14.2
mozillabugzilla2.14.3
mozillabugzilla2.14.4
mozillabugzilla2.14.5
mozillabugzilla2.16
mozillabugzilla2.16.1
mozillabugzilla2.16.2
mozillabugzilla2.16.3
mozillabugzilla2.16.4
mozillabugzilla2.16.5
mozillabugzilla2.16.6
mozillabugzilla2.16.7
mozillabugzilla2.16.8
mozillabugzilla2.16.9
mozillabugzilla2.16.10
mozillabugzilla2.16.11
mozillabugzilla2.18
mozillabugzilla2.18.1
mozillabugzilla2.18.2
mozillabugzilla2.18.3
mozillabugzilla2.18.4
mozillabugzilla2.18.5
mozillabugzilla2.18.6
mozillabugzilla2.20
mozillabugzilla2.20.1
mozillabugzilla2.20.2
mozillabugzilla2.20.3
mozillabugzilla2.20.4
mozillabugzilla2.20.5
mozillabugzilla2.20.6
mozillabugzilla2.20.7
mozillabugzilla2.22
mozillabugzilla2.22.1
mozillabugzilla2.22.2
mozillabugzilla2.22.3
mozillabugzilla2.22.4
mozillabugzilla2.22.5
mozillabugzilla2.22.6
mozillabugzilla2.22.7
mozillabugzilla3.0
mozillabugzilla3.0.1
mozillabugzilla3.0.2
mozillabugzilla3.0.3
mozillabugzilla3.0.4
mozillabugzilla3.0.5
mozillabugzilla3.0.6
mozillabugzilla3.0.7
mozillabugzilla3.0.8
mozillabugzilla3.0.9
mozillabugzilla3.0.10
mozillabugzilla3.0.11
mozillabugzilla3.2
mozillabugzilla3.2.1
mozillabugzilla3.2.2
mozillabugzilla3.2.3
mozillabugzilla3.2.4
mozillabugzilla3.2.5
mozillabugzilla3.2.6
mozillabugzilla3.2.7
mozillabugzilla3.2.8
mozillabugzilla3.2.9
mozillabugzilla3.2.10
mozillabugzilla3.4
mozillabugzilla3.4.1
mozillabugzilla3.4.2
mozillabugzilla3.4.3
mozillabugzilla3.4.5
mozillabugzilla3.4.6
mozillabugzilla3.4.7
mozillabugzilla3.4.8
mozillabugzilla3.4.9
mozillabugzilla3.4.10
mozillabugzilla3.4.11
mozillabugzilla3.4.12
mozillabugzilla3.4.13
mozillabugzilla3.4.14
mozillabugzilla3.6
mozillabugzilla3.6.1
mozillabugzilla3.6.2
mozillabugzilla3.6.3
mozillabugzilla3.6.4
mozillabugzilla3.6.5
mozillabugzilla3.6.6
mozillabugzilla3.6.7
mozillabugzilla3.6.8
mozillabugzilla3.6.9
mozillabugzilla3.6.10
mozillabugzilla3.6.11
mozillabugzilla3.6.12
mozillabugzilla3.6.13
mozillabugzilla4.0
mozillabugzilla4.0.1
mozillabugzilla4.0.2
mozillabugzilla4.0.3
mozillabugzilla4.0.4
mozillabugzilla4.0.5
mozillabugzilla4.0.6
mozillabugzilla4.0.7
mozillabugzilla4.0.8
mozillabugzilla4.0.9
mozillabugzilla4.0.10
mozillabugzilla4.0.11
mozillabugzilla4.0.12
mozillabugzilla4.0.13
mozillabugzilla4.0.14
mozillabugzilla4.0.15
mozillabugzilla4.0.16
mozillabugzilla4.0.17
mozillabugzilla4.0.18
mozillabugzilla4.2
mozillabugzilla4.2.1
mozillabugzilla4.2.2
mozillabugzilla4.2.3
mozillabugzilla4.2.4
mozillabugzilla4.2.5
mozillabugzilla4.2.6
mozillabugzilla4.2.7
mozillabugzilla4.2.8
mozillabugzilla4.2.9
mozillabugzilla4.2.10
mozillabugzilla4.2.11
mozillabugzilla4.2.12
mozillabugzilla4.2.13
mozillabugzilla4.2.14
mozillabugzilla4.2.15
mozillabugzilla4.4
mozillabugzilla4.4.1
mozillabugzilla4.4.2
mozillabugzilla4.4.3
mozillabugzilla4.4.4
mozillabugzilla4.4.5
mozillabugzilla4.4.6
mozillabugzilla4.4.7
mozillabugzilla4.4.8
mozillabugzilla4.4.9
mozillabugzilla4.4.10
mozillabugzilla5.0
mozillabugzilla5.0.1

References

CWEs

CWE-200

Verify integrity in audit chain (admin only). AS-IS.