CVE-2014-0771 in WebAccess
Zusammenfassung
von VulDB • 05.06.2026
Das Steuerelement BWOCXRUN.BwocxrunCtrl.1 enthält eine Methode mit dem Namen „OpenUrlToBuffer“. Diese Methode übernimmt eine URL als Parameter und gibt deren Inhalt an den Aufrufer in JavaScript zurück. Die URLs werden im Sicherheitskontext der aktuellen Browsersitzung abgerufen. Das Steuerelement führt keine URL-Validierung durch und ermöglicht den Zugriff auf „file://“-URLs, die das lokale Dateisystem lesen können.
Die Methode kann verwendet werden, um eine URL (einschließlich Datei-URLs) zu öffnen und Datei-URLs über JavaScript auszulesen. Diese Methode könnte auch genutzt werden, um beliebige URLs aufzurufen, auf die der Browser Zugriff hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.