CVE-2012-0151highbajo ataqueCWE-20

CVE-2012-0151

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 88%
de la publicación al arma
Publicada en NVD10 abr
CISA KEV+3711d
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Windows no valida correctamente si los archivos ejecutables han sido alterados después de ser firmados, permitiendo que atacantes añadan código malicioso a programas legítimos sin ser detectados. Un archivo aparentemente seguro podría contener contenido dañino oculto.

Detalle técnico

La función WinVerifyTrust valida inadecuadamente el resumen criptográfico de archivos PE firmados, permitiendo que atacantes agreguen contenido arbitrario sin invalidar la firma digital. La explotación requiere interacción del usuario (ejecución del archivo) y afecta múltiples versiones de Windows (XP a Windows 8), resultando en ejecución de código arbitrario en el contexto del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Authenticode Signature Verification function in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview does not properly validate the digest of a signed portable executable (PE) file, which allows user-assisted remote attackers to execute arbitrary code via a modified file with additional content, aka "WinVerifyTrust Signature Validation Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a