CVE-2012-2539highbajo ataqueCWE-787

CVE-2012-2539

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Word

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 53%
de la publicación al arma
Publicada en NVD12 dic
CISA KEV+3393d
Acción exigida por CISAplazo federal: 2022-04-18

Apply updates per vendor instructions.

En resumen

Microsoft Word versiones 2003 a 2010 pueden bloquearse o permitir que atacantes ejecuten código malicioso al abrir archivos RTF (Rich Text Format) especialmente diseñados. Esto sucede porque el programa no valida correctamente los datos del archivo antes de procesarlo.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el análisis de RTF de Microsoft Word 2003 SP3, 2007 SP2/SP3, 2010 SP1, Word Viewer, Office Compatibility Pack SP2/SP3 y Office Web Apps 2010 SP1. Atacantes remotos pueden provocar corrupción de memoria a través del campo 'listoverridecount' malicioso en documentos RTF, resultando en ejecución de código o denegación de servicio; requiere interacción del usuario (apertura del archivo).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3; and Office Web Apps 2010 SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted RTF data, aka "Word RTF 'listoverridecount' Remote Code Execution Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a