CVE-2012-0765

Опубликовано: 15 фев. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Adobe RoboHelp 8 and 9 for Word allow remote attackers to inject arbitrary web script or HTML via a crafted URL, related to certain .htm files in (1) template_stock and (2) template_csh directories.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:adobe:robohelp:8:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:9:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:9.0.0.228:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:9.0.1.232:*:*:*:*:*:*:*

cpe:2.3:a:adobe:robohelp:9.0.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:a:microsoft:word:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01633

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-rpfv-8h77-x742

github

больше 3 лет назад