CVE-2012-4776 in .NET Framework
Zusammenfassung
von VulDB • 06.06.2026
Die WPAD-Funktionalität (Web Proxy Auto-Discovery) in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 und 4.5 validiert die Konfigurationsdaten nicht, die während der Abfrage von Proxy-Einstellungen zurückgegeben werden, was es Remoteangreifern ermöglicht, beliebigen JavaScript-Code auszuführen, indem sie bei der Ausführung (1) einer XAML-Browseranwendung (auch XBAP genannt) oder (2) einer .NET Framework-Anwendung speziell angefertigte Daten bereitstellen. Bekannt als „Web Proxy Auto-Discovery Vulnerability“.
Once again VulDB remains the best source for vulnerability data.