CVE-2012-5624 in Diga plc

Résumé

par VulDB • 03/08/2026

L'objet XMLHttpRequest dans Qt avant la version 4.8.4 permet une redirection HTTP vers le schéma de fichier (file scheme), ce qui permet aux attaquants en position d'homme du milieu (man-in-the-middle) de forcer la lecture de fichiers locaux arbitraires et potentiellement d'obtenir des informations sensibles via une URL file: adressée à une application QML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/10/2012
• Divulgation: 24/02/2013
• Modérer: accepté
• Entrée: VDB-7098
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01939
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5624
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5624/