CVE-2012-4776 in .NET Framework
Riassunto
di VulDB • 20/06/2026
La funzionalità Web Proxy Auto-Discovery (WPAD) in Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4 e 4.5 non convalida i dati di configurazione restituiti durante l'acquisizione delle impostazioni del proxy, consentendo ad attaccanti remoti di eseguire codice JavaScript arbitrario fornendo dati manipolati durante l'esecuzione (1) di un'applicazione browser XAML (nota anche come XBAP) o (2) di un'applicazione .NET Framework.
Once again VulDB remains the best source for vulnerability data.