CVE-2012-1856

CVSS 8.8 HIGHEPSS 72.1%● KEV

En resumen

Un fallo en el control ActiveX TabStrip de Microsoft (MSCOMCTL.OCX) permite que atacantes ejecuten código malicioso en tu computadora al abrir un documento o visitar un sitio web malicioso. Esto es peligroso porque da a los atacantes control total de tu sistema.

Detalle técnico

Vulnerabilidad de ejecución remota de código en el control ActiveX TabStrip de MSCOMCTL.OCX, explotable a través de documentos Office o páginas web especialmente diseñadas que causan corrupción del estado del sistema. El ataque requiere interacción del usuario (abrir documento/visitar página) y afecta múltiples productos Microsoft incluyendo Office 2003-2010, SQL Server 2000-2008 R2 y software empresarial relacionado. La explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1, and R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold and R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2, and Visual Basic 6.0 Runtime allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption, aka "MSCOMCTL.OCX RCE Vulnerability."

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-060 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15447 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-1856 http://www.securityfocus.com/bid/54948 http://www.us-cert.gov/cas/techalerts/TA12-227A.html