CVE-2012-1856highbajo ataque

CVE-2012-1856

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 72%
de la publicación al arma
Publicada en NVD15 ago
CISA KEV+3487d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalPatchwork🇮🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Un fallo en el control ActiveX TabStrip de Microsoft (MSCOMCTL.OCX) permite que atacantes ejecuten código malicioso en tu computadora al abrir un documento o visitar un sitio web malicioso. Esto es peligroso porque da a los atacantes control total de tu sistema.

Detalle técnico

Vulnerabilidad de ejecución remota de código en el control ActiveX TabStrip de MSCOMCTL.OCX, explotable a través de documentos Office o páginas web especialmente diseñadas que causan corrupción del estado del sistema. El ataque requiere interacción del usuario (abrir documento/visitar página) y afecta múltiples productos Microsoft incluyendo Office 2003-2010, SQL Server 2000-2008 R2 y software empresarial relacionado. La explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1, and R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold and R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2, and Visual Basic 6.0 Runtime allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption, aka "MSCOMCTL.OCX RCE Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a