Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2012-5624

The XMLHttpRequest object in Qt before 4.8.4 enables http redirection to the file scheme, which allows man-in-the-middle attackers to force the read of arbitrary local files and possibly obtain sensitive information via a file: URL to a QML application.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.015
EPSS Ranking 80.0%
CVSS Severity
CVSS v2 Score 4.3
References
Products affected by CVE-2012-5624
  • Digia » Qt » Version: 1.41
    cpe:2.3:a:digia:qt:1.41
  • Digia » Qt » Version: 1.42
    cpe:2.3:a:digia:qt:1.42
  • Digia » Qt » Version: 1.43
    cpe:2.3:a:digia:qt:1.43
  • Digia » Qt » Version: 1.44
    cpe:2.3:a:digia:qt:1.44
  • Digia » Qt » Version: 1.45
    cpe:2.3:a:digia:qt:1.45
  • Digia » Qt » Version: 2.0.0
    cpe:2.3:a:digia:qt:2.0.0
  • Digia » Qt » Version: 2.0.1
    cpe:2.3:a:digia:qt:2.0.1
  • Digia » Qt » Version: 2.0.2
    cpe:2.3:a:digia:qt:2.0.2
  • Digia » Qt » Version: 3.3.0
    cpe:2.3:a:digia:qt:3.3.0
  • Digia » Qt » Version: 3.3.1
    cpe:2.3:a:digia:qt:3.3.1
  • Digia » Qt » Version: 3.3.2
    cpe:2.3:a:digia:qt:3.3.2
  • Digia » Qt » Version: 3.3.3
    cpe:2.3:a:digia:qt:3.3.3
  • Digia » Qt » Version: 3.3.4
    cpe:2.3:a:digia:qt:3.3.4
  • Digia » Qt » Version: 3.3.5
    cpe:2.3:a:digia:qt:3.3.5
  • Digia » Qt » Version: 3.3.6
    cpe:2.3:a:digia:qt:3.3.6
  • Digia » Qt » Version: 4.0.0
    cpe:2.3:a:digia:qt:4.0.0
  • Digia » Qt » Version: 4.0.1
    cpe:2.3:a:digia:qt:4.0.1
  • Digia » Qt » Version: 4.1.0
    cpe:2.3:a:digia:qt:4.1.0
  • Digia » Qt » Version: 4.1.1
    cpe:2.3:a:digia:qt:4.1.1
  • Digia » Qt » Version: 4.1.2
    cpe:2.3:a:digia:qt:4.1.2
  • Digia » Qt » Version: 4.1.3
    cpe:2.3:a:digia:qt:4.1.3
  • Digia » Qt » Version: 4.1.4
    cpe:2.3:a:digia:qt:4.1.4
  • Digia » Qt » Version: 4.1.5
    cpe:2.3:a:digia:qt:4.1.5
  • Digia » Qt » Version: 4.2
    cpe:2.3:a:digia:qt:4.2
  • Digia » Qt » Version: 4.2.0
    cpe:2.3:a:digia:qt:4.2.0
  • Digia » Qt » Version: 4.2.1
    cpe:2.3:a:digia:qt:4.2.1
  • Digia » Qt » Version: 4.2.3
    cpe:2.3:a:digia:qt:4.2.3
  • Digia » Qt » Version: 4.3.0
    cpe:2.3:a:digia:qt:4.3.0
  • Digia » Qt » Version: 4.3.1
    cpe:2.3:a:digia:qt:4.3.1
  • Digia » Qt » Version: 4.3.2
    cpe:2.3:a:digia:qt:4.3.2
  • Digia » Qt » Version: 4.3.3
    cpe:2.3:a:digia:qt:4.3.3
  • Digia » Qt » Version: 4.3.4
    cpe:2.3:a:digia:qt:4.3.4
  • Digia » Qt » Version: 4.3.5
    cpe:2.3:a:digia:qt:4.3.5
  • Digia » Qt » Version: 4.4.0
    cpe:2.3:a:digia:qt:4.4.0
  • Digia » Qt » Version: 4.4.1
    cpe:2.3:a:digia:qt:4.4.1
  • Digia » Qt » Version: 4.4.2
    cpe:2.3:a:digia:qt:4.4.2
  • Digia » Qt » Version: 4.4.3
    cpe:2.3:a:digia:qt:4.4.3
  • Digia » Qt » Version: 4.5.0
    cpe:2.3:a:digia:qt:4.5.0
  • Digia » Qt » Version: 4.5.1
    cpe:2.3:a:digia:qt:4.5.1
  • Digia » Qt » Version: 4.5.2
    cpe:2.3:a:digia:qt:4.5.2
  • Digia » Qt » Version: 4.5.3
    cpe:2.3:a:digia:qt:4.5.3
  • Digia » Qt » Version: 4.6.0
    cpe:2.3:a:digia:qt:4.6.0
  • Digia » Qt » Version: 4.6.1
    cpe:2.3:a:digia:qt:4.6.1
  • Digia » Qt » Version: 4.6.2
    cpe:2.3:a:digia:qt:4.6.2
  • Digia » Qt » Version: 4.6.3
    cpe:2.3:a:digia:qt:4.6.3
  • Digia » Qt » Version: 4.6.4
    cpe:2.3:a:digia:qt:4.6.4
  • Digia » Qt » Version: 4.6.5
    cpe:2.3:a:digia:qt:4.6.5
  • Digia » Qt » Version: 4.7.0
    cpe:2.3:a:digia:qt:4.7.0
  • Digia » Qt » Version: 4.7.1
    cpe:2.3:a:digia:qt:4.7.1
  • Digia » Qt » Version: 4.7.2
    cpe:2.3:a:digia:qt:4.7.2
  • Digia » Qt » Version: 4.7.3
    cpe:2.3:a:digia:qt:4.7.3
  • Digia » Qt » Version: 4.7.4
    cpe:2.3:a:digia:qt:4.7.4
  • Digia » Qt » Version: 4.7.5
    cpe:2.3:a:digia:qt:4.7.5
  • Digia » Qt » Version: 4.7.6
    cpe:2.3:a:digia:qt:4.7.6
  • Digia » Qt » Version: 4.8.0
    cpe:2.3:a:digia:qt:4.8.0
  • Digia » Qt » Version: 4.8.1
    cpe:2.3:a:digia:qt:4.8.1
  • Digia » Qt » Version: 4.8.2
    cpe:2.3:a:digia:qt:4.8.2
  • Digia » Qt » Version: 4.8.3
    cpe:2.3:a:digia:qt:4.8.3
  • Qt » Qt » Version: 1.41
    cpe:2.3:a:qt:qt:1.41
  • Qt » Qt » Version: 1.42
    cpe:2.3:a:qt:qt:1.42
  • Qt » Qt » Version: 1.43
    cpe:2.3:a:qt:qt:1.43
  • Qt » Qt » Version: 1.44
    cpe:2.3:a:qt:qt:1.44
  • Qt » Qt » Version: 1.45
    cpe:2.3:a:qt:qt:1.45
  • Qt » Qt » Version: 2.0.0
    cpe:2.3:a:qt:qt:2.0.0
  • Qt » Qt » Version: 2.0.1
    cpe:2.3:a:qt:qt:2.0.1
  • Qt » Qt » Version: 2.0.2
    cpe:2.3:a:qt:qt:2.0.2
  • Qt » Qt » Version: 3.3.0
    cpe:2.3:a:qt:qt:3.3.0
  • Qt » Qt » Version: 3.3.1
    cpe:2.3:a:qt:qt:3.3.1
  • Qt » Qt » Version: 3.3.2
    cpe:2.3:a:qt:qt:3.3.2
  • Qt » Qt » Version: 3.3.3
    cpe:2.3:a:qt:qt:3.3.3
  • Qt » Qt » Version: 3.3.4
    cpe:2.3:a:qt:qt:3.3.4
  • Qt » Qt » Version: 3.3.5
    cpe:2.3:a:qt:qt:3.3.5
  • Qt » Qt » Version: 3.3.6
    cpe:2.3:a:qt:qt:3.3.6
  • Qt » Qt » Version: 4.0.0
    cpe:2.3:a:qt:qt:4.0.0
  • Qt » Qt » Version: 4.0.1
    cpe:2.3:a:qt:qt:4.0.1
  • Qt » Qt » Version: 4.1.0
    cpe:2.3:a:qt:qt:4.1.0
  • Qt » Qt » Version: 4.1.1
    cpe:2.3:a:qt:qt:4.1.1
  • Qt » Qt » Version: 4.1.2
    cpe:2.3:a:qt:qt:4.1.2
  • Qt » Qt » Version: 4.1.3
    cpe:2.3:a:qt:qt:4.1.3
  • Qt » Qt » Version: 4.1.4
    cpe:2.3:a:qt:qt:4.1.4
  • Qt » Qt » Version: 4.1.5
    cpe:2.3:a:qt:qt:4.1.5
  • Qt » Qt » Version: 4.2.0
    cpe:2.3:a:qt:qt:4.2.0
  • Qt » Qt » Version: 4.2.1
    cpe:2.3:a:qt:qt:4.2.1
  • Qt » Qt » Version: 4.2.3
    cpe:2.3:a:qt:qt:4.2.3
  • Qt » Qt » Version: 4.3.0
    cpe:2.3:a:qt:qt:4.3.0
  • Qt » Qt » Version: 4.3.1
    cpe:2.3:a:qt:qt:4.3.1
  • Qt » Qt » Version: 4.3.2
    cpe:2.3:a:qt:qt:4.3.2
  • Qt » Qt » Version: 4.3.3
    cpe:2.3:a:qt:qt:4.3.3
  • Qt » Qt » Version: 4.3.4
    cpe:2.3:a:qt:qt:4.3.4
  • Qt » Qt » Version: 4.3.5
    cpe:2.3:a:qt:qt:4.3.5
  • Qt » Qt » Version: 4.4.0
    cpe:2.3:a:qt:qt:4.4.0
  • Qt » Qt » Version: 4.4.1
    cpe:2.3:a:qt:qt:4.4.1
  • Qt » Qt » Version: 4.4.2
    cpe:2.3:a:qt:qt:4.4.2
  • Qt » Qt » Version: 4.4.3
    cpe:2.3:a:qt:qt:4.4.3
  • Qt » Qt » Version: 4.5.0
    cpe:2.3:a:qt:qt:4.5.0
  • Qt » Qt » Version: 4.5.1
    cpe:2.3:a:qt:qt:4.5.1
  • Qt » Qt » Version: 4.5.2
    cpe:2.3:a:qt:qt:4.5.2
  • Qt » Qt » Version: 4.5.3
    cpe:2.3:a:qt:qt:4.5.3
  • Qt » Qt » Version: 4.6.0
    cpe:2.3:a:qt:qt:4.6.0
  • Qt » Qt » Version: 4.6.1
    cpe:2.3:a:qt:qt:4.6.1
  • Qt » Qt » Version: 4.6.2
    cpe:2.3:a:qt:qt:4.6.2
  • Qt » Qt » Version: 4.6.3
    cpe:2.3:a:qt:qt:4.6.3
  • Qt » Qt » Version: 4.6.4
    cpe:2.3:a:qt:qt:4.6.4
  • Qt » Qt » Version: 4.6.5
    cpe:2.3:a:qt:qt:4.6.5
  • Qt » Qt » Version: 4.7.0
    cpe:2.3:a:qt:qt:4.7.0
  • Qt » Qt » Version: 4.7.1
    cpe:2.3:a:qt:qt:4.7.1
  • Qt » Qt » Version: 4.7.2
    cpe:2.3:a:qt:qt:4.7.2
  • Qt » Qt » Version: 4.7.3
    cpe:2.3:a:qt:qt:4.7.3
  • Qt » Qt » Version: 4.7.4
    cpe:2.3:a:qt:qt:4.7.4
  • Qt » Qt » Version: 4.7.5
    cpe:2.3:a:qt:qt:4.7.5
  • Qt » Qt » Version: 4.7.6
    cpe:2.3:a:qt:qt:4.7.6
  • Qt » Qt » Version: 4.8.0
    cpe:2.3:a:qt:qt:4.8.0
  • Qt » Qt » Version: 4.8.1
    cpe:2.3:a:qt:qt:4.8.1
  • Qt » Qt » Version: 4.8.2
    cpe:2.3:a:qt:qt:4.8.2
  • Canonical » Ubuntu Linux » Version: 10.04
    cpe:2.3:o:canonical:ubuntu_linux:10.04
  • Canonical » Ubuntu Linux » Version: 11.10
    cpe:2.3:o:canonical:ubuntu_linux:11.10
  • Canonical » Ubuntu Linux » Version: 12.04
    cpe:2.3:o:canonical:ubuntu_linux:12.04
  • Canonical » Ubuntu Linux » Version: 12.10
    cpe:2.3:o:canonical:ubuntu_linux:12.10


Contact Us

Shodan ® - All rights reserved