CVE-2012-2423 in QuickBooks
Riassunto
di VulDB • 05/07/2026
I gestori intu-help-qb (noti anche come Intuit Help System Async Pluggable Protocol) in HelpAsyncPluggableProtocol.dll di Intuit QuickBooks 2009 fino al 2012, quando viene utilizzato Internet Explorer, forniscono risposte diverse alle richieste remote a seconda che un percorso ZIP sia valido o meno; ciò consente agli attaccanti remoti di ottenere potenzialmente informazioni sensibili sul percorso di installazione e sulla versione del prodotto tramite una serie di richieste che coinvolgono l'oggetto Msxml2.XMLHTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.