CVE-2012-4969highbajo ataqueCWE-416

CVE-2012-4969

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.1epss 80%
de la publicación al arma22 días
Publicada en NVD18 sept
1ª PoC+22d
metasploit14 sept
CISA KEV+3550d
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

Un fallo en Internet Explorer permite que atacantes ejecuten código malicioso en tu computadora al visitar un sitio especialmente preparado. El navegador no gestiona correctamente la memoria, dejando una brecha para que los ciberdelincuentes tomen control de tu sistema.

Detalle técnico

Vulnerabilidad use-after-free en la función CMshtmlEd::Exec dentro de mshtml.dll afecta IE 6-9. Atacantes remotos pueden disparar ejecución de código arbitrario al crear contenido HTML malicioso que causa que el navegador acceda a memoria liberada, resultando en escalación de privilegios y compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Use-after-free vulnerability in the CMshtmlEd::Exec function in mshtml.dll in Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code via a crafted web site, as exploited in the wild in September 2012.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.