CVE-2012-4515
mediumPriorität · verfolgen · 39EPSS 0.064 · 94. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
Use-after-free vulnerability in khtml/rendering/render_replaced.cpp in Konqueror in KDE 4.7.3, when the context menu is shown, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code by accessing an iframe when it is being updated.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-22406Konqueror 4.7.3 - Memory CorruptionPoC · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (22)
Externe Belege — Patches, Meldungen, Analysen.
- http://archives.neohapsis.com/archives/bugtraq/2012-11/0005.htmlcnnvd
- http://quickgit.kde.org/index.php?p=kdelibs.git&a=commitdiff&h=4f2eb356f1c23444fff2cfe0a7ae10efe303d6d8cnnvd
- http://secunia.com/advisories/51097cnnvd
- http://secunia.com/advisories/51145cnnvd
- http://www.nth-dimension.org.uk/pub/NDSA20121010.txt.asccnnvd
- http://www.openwall.com/lists/oss-security/2012/10/11/11cnnvd
- http://www.openwall.com/lists/oss-security/2012/10/30/6cnnvd
- http://www.securityfocus.com/bid/55879cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan