CVE-2012-5580

Les systèmes utilisant libproxy 0.3.1 sont affectés s'ils traitent des noms de proxy provenant de sources non approuvées, comme un fichier PAC malveillant ou une variable d'environnement manipulée. Un attaquant distant et non authentifié peut déclencher cela en fournissant un nom de proxy spécialement conçu, ce qui pourrait provoquer le plantage de l'application ou lui permettre d'exécuter du code arbitraire. Comme cela ne nécessite aucun privilège particulier ni d'authentification de l'utilisateur, l'exploitation est relativement facile si le logiciel traite des configurations de proxy externes.