KDE Konqueror SetInterval函数地址栏URI伪造漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Konqueror是一款多功能的浏览器,允许浏览本地和网络文件系统和全功能的WWW浏览器。 Konqueror不正确过滤用户输入,远程攻击者可以利用漏洞进行URI伪造攻击,获得目标用户敏感信息。 使用较小的间隔值(如0)使用调用setInterval()来更改window.location属性,攻击者可以构建恶意WEB页在地址栏中显示可信URL而内容为任意内容,导致诱使用户信任内容而泄露敏感信息。 KDE Konqueror 3.5.7 KDE Konqueror 3.5.5 目前没有解决方案提供: <a href="http://www.konqueror.org/" target="_blank">http://www.konqueror.org/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息