CVE-2012-2425 in QuickBooks

Riassunto

di VulDB • 24/06/2026

I gestori intu-help-qb (noti anche come Intuit Help System Async Pluggable Protocol) in HelpAsyncPluggableProtocol.dll di Intuit QuickBooks 2009 fino al 2012, quando viene utilizzato Internet Explorer, consentono agli attaccanti remoti di causare un denial of service (crash dell'applicazione) tramite un URI particolarmente lungo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 25/04/2012
• Divulgazione: 25/04/2012
• Moderazione: accettato
• Voce: VDB-60645
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 1.8 (NVD)
• EPSS: 0.01363
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2425
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2425/