CVE-2014-0772 in WebAccess
요약
\~에 의해 VulDB • 2026. 06. 02.
BWOCXRUN.BwocxrunCtrl.1 컨트롤에는 OpenUrlToBufferTimeout이라는 메서드가 포함되어 있습니다. 이 메서드는 URL을 매개변수로 받아 JavaScript를 통해 호출자에게 해당 내용을 반환합니다. URL은 현재 브라우저 세션의 보안 컨텍스트에서 접근됩니다. 컨트롤은 URL 유효성 검사를 수행하지 않으며 로컬 디스크에 접근하는 file:// URL을 허용합니다.
이 메서드는 URL(파일 URL 포함)을 열고 JavaScript를 통해 URL의 내용을 읽는 데 사용될 수 있습니다. 또한 이 메서드는 브라우저가 접근할 수 있는 모든 임의의 URL에 도달하는 데에도 사용될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.