CVE-2012-5624 in Diga plc

सारांश

द्वारा VulDB • 03/08/2026

Qt के पहले संस्करणों (4.8.4 से पूर्व) में मौजूद XMLHttpRequest ऑब्जेक्ट http रीडायरेक्शन को file स्कीम की ओर सक्षम बनाता है, जिससे मैन-इन-द-मिडल आक्रामक व्यक्ति मनमाने स्थानीय फ़ाइलों के पढ़ने पर बल डाल सकते हैं और संभवतः QML एप्लिकेशन में file: URL का उपयोग करके संवेदनशील जानकारी प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 24/10/2012
• प्रकटीकरण: 24/02/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-7098
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01939
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5624
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5624/