CVE-2014-0771

Wysokie

Opublikowano: 12/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Kontrolka BWOCXRUN.BwocxrunCtrl.1 zawiera metodę "OpenUrlToBuffer", która przyjmuje URL jako parametr i zwraca jego zawartość w JavaScript. Metoda ta nie weryfikuje URL-i, co pozwala na dostęp do lokalnych plików przez URL-e "file://".

Ocena ryzyka

Brak walidacji URL-i stwarza ryzyko nieautoryzowanego dostępu do lokalnych plików oraz potencjalnego wycieku danych. Atakujący może wykorzystać tę podatność do odczytu dowolnych plików dostępnych w kontekście sesji przeglądarki.

Rekomendacja

Zaleca się wprowadzenie walidacji URL-i w kontrolce, aby zablokować dostęp do lokalnych plików oraz ograniczyć możliwość otwierania nieautoryzowanych URL-i. Należy również rozważyć aktualizację lub usunięcie podatnej kontrolki.

Inne podatności w BWOCXRUN.BwocxrunCtrl.1

CVE-2014-0773Wysokie
Kontrolka BWOCXRUN.BwocxrunCtrl.1 zawiera metodę 'CreateProcess', która powinna walidować wprowadzone przez użytkownika polecenia. Jednak walidacja ta może zostać ominięta, co pozwala na uruchamianie dowolnych poleceń, w tym zdalnych plików.

Oryginalny opis (angielski, źródło NVD)

The BWOCXRUN.BwocxrunCtrl.1 control contains a method named “OpenUrlToBuffer.” This method takes a URL as a parameter and returns its contents to the caller in JavaScript. The URLs are accessed in the security context of the current browser session. The control does not perform any URL validation and allows “file://” URLs that access the local disk. The method can be used to open a URL (including file URLs) and read file URLs through JavaScript. This method could also be used to reach any arbitrary URL to which the browser has access.