CVE-2012-1889highbajo ataqueCWE-787

CVE-2012-1889

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XML Core Services

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 84%
de la publicación al arma3 días
Publicada en NVD13 jun
1ª PoC+3d
metasploit12 jun
CISA KEV+3647d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAxiom🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Microsoft XML Core Services lee datos de áreas de memoria no inicializadas al procesar contenido web. Un atacante puede crear un sitio malicioso que causa bloqueo del navegador o ejecuta código dañino en tu computadora.

Detalle técnico

Vulnerabilidad CWE-787 (escritura fuera de los límites) en MSXML 3.0–6.0 permite ejecución de código arbitrario o denegación de servicio mediante contenido XML artesanal entregado vía HTTP/HTTPS. El ataque requiere interacción del usuario (visita a un sitio malicioso) y resulta en corrupción de memoria que conduce a ejecución de código arbitrario o bloqueo de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0 accesses uninitialized memory locations, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.