CVE-2012-1854highbajo ataqueCWE-426

CVE-2012-1854

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Visual Basic for Applications

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 7.8epss 21%
de la publicación al arma
Publicada en NVD10 jul
CISA KEV+5025d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 29/2026Vulnerabilidade no Visual Basic for Applications (VBA)leer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-04-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft Office y Visual Basic for Applications cargan archivos DLL de la carpeta actual sin verificar si son confiables, permitiendo que alguien coloque una DLL maliciosa en la misma carpeta de un documento Word para obtener control cuando se abre el documento.

Detalle técnico

Vulnerabilidad de secuestro de ruta DLL en VBE6.dll (CWE-426) afectando Office 2003-2010 y SDK VBA; atacantes locales pueden plantar DLLs maliciosas en el directorio de trabajo donde residen archivos de Office, resultando en ejecución de código arbitrario con privilegios de usuario mediante carga insegura de bibliotecas sin verificación de fuente.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Untrusted search path vulnerability in VBE6.dll in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Microsoft Visual Basic for Applications (VBA); and Summit Microsoft Visual Basic for Applications SDK allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Visual Basic for Applications Insecure Library Loading Vulnerability," as exploited in the wild in July 2012.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a