CVE-2012-4792highbajo ataqueCWE-416

CVE-2012-4792

Publicada el 30 dic 2012 · Actualizada el 22 oct 2025

Seguir esta CVE + Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 79%

de la publicación al arma1 día

Publicada en NVD30 dic

1ª PoC+1d

metasploit27 dic

CISA KEV+4223d

Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAxiom🇨🇳 MITRE ATT&CK

Acción exigida por CISAplazo federal: 2024-08-13

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Internet Explorer 6-8 tiene un error donde un sitio malicioso puede hacer que el navegador acceda a memoria que ya fue liberada, permitiendo que atacantes ejecuten código arbitrario en tu computadora.

Detalle técnico

Una vulnerabilidad use-after-free en Internet Explorer 6-8 permite que atacantes remotos ejecuten código arbitrario al crear una página web que referencia un objeto liberado (como CDwnBindInfo), explotando defectos en la gestión de memoria. El ataque requiere solo que el usuario visite un sitio malicioso, sin necesidad de interacción adicional ni autenticación, resultando en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use-after-free vulnerability in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not properly allocated or (2) is deleted, as demonstrated by a CDwnBindInfo object, and exploited in the wild in December 2012.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23754 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/23785 githubgithub.com/WizardVan/CVE-2012-4792★ 0 cve_referencepacketstormsecurity.com/files/119168/Microsoft-Internet-Explorer-CDwnBindInfo-Object-Use-After-Free.htmlno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blog.fireeye.com/research/2012/12/council-foreign-relations-water-hole-attack-details.html http://blogs.technet.com/b/srd/archive/2012/12/29/new-vulnerability-affecting-internet-explorer-8-users.aspx http://blogs.technet.com/b/srd/archive/2012/12/31/microsoft-quot-fix-it-quot-available-for-internet-explorer-6-7-and-8.aspx http://eromang.zataz.com/2012/12/29/attack-and-ie-0day-informations-used-against-council-on-foreign-relations/http://labs.alienvault.com/labs/index.php/2012/just-another-water-hole-campaign-using-an-internet-explorer-0day/http://packetstormsecurity.com/files/119168/Microsoft-Internet-Explorer-CDwnBindInfo-Object-Use-After-Free.html https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-008 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/browser/ie_cbutton_uaf.rb https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A16361 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-4792 http://technet.microsoft.com/security/advisory/2794220 http://www.kb.cert.org/vuls/id/154201