CVE-2012-5580 in libproxy
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità da formato di stringa nella funzione print_proxies presente nel file bin/proxy.c di libproxy 0.3.1 potrebbe consentire ad attaccanti con dipendenza dal contesto di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite specificatori di formato in una stringa contenente il nome del proxy, come dimostrato utilizzando la variabile d'ambiente http_proxy o un file PAC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.