Pacparser Project

Pacparser

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-37360

Exploit
  • EPSS 0.05%
  • Veröffentlicht 30.06.2023 18:15:10
  • Zuletzt bearbeitet 21.11.2024 08:11:34

pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).

7.8

CVE-2019-25078

Exploit
  • EPSS 0.19%
  • Veröffentlicht 13.12.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 04:39:53

A vulnerability classified as problematic was found in pacparser up to 1.3.x. Affected by this vulnerability is the function pacparser_find_proxy of the file src/pacparser.c. The manipulation of the argument url leads to buffer overflow. Attacking lo...