CVE-2014-6332highbajo ataqueCWE-119

CVE-2014-6332

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 95%
de la publicación al arma2 días
Publicada en NVD11 nov
1ª PoC+2d
metasploit+2d
CISA KEV+2691d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Una falla en Windows OLE Automation permite que atacantes ejecuten código malicioso en una computadora engañando a usuarios para que visiten un sitio web fraudulento. La vulnerabilidad ocurre cuando el sistema maneja incorrectamente operaciones de redimensionamiento de arrays, causando corrupción de memoria.

Detalle técnico

CVE-2014-6332 es una vulnerabilidad de corrupción de memoria en la función SafeArrayDimen de OleAut32.dll, activada por arrays especialmente creados que explotan validación inadecuada de tamaño durante el redimensionamiento. Los atacantes remotos pueden lograr ejecución arbitraria de código mediante contenido web malicioso que explota esta falla cuando se procesa a través de OLE Automation, típicamente vía Internet Explorer o aplicaciones COM similares.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

OleAut32.dll in OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted web site, as demonstrated by an array-redimensioning attempt that triggers improper handling of a size value in the SafeArrayDimen function, aka "Windows OLE Automation Array Remote Code Execution Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 21✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/38500exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/38512exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35308exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37400exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/36516exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35229exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37800exploitdbwww.exploit-db.com/exploits/37668no verificadoexploitdbwww.exploit-db.com/exploits/35230no verificadogithubgithub.com/MarkoArmitage/metasploit-framework★ 5githubgithub.com/mourr/CVE-2014-6332★ 2githubgithub.com/tjjh89017/cve-2014-6332★ 2cve_referencewww.exploit-db.com/exploits/37668/no verificadocve_referencepacketstormsecurity.com/files/134062/HTML-Compiler-Remote-Code-Execution.htmlno verificadocve_referencewww.exploit-db.com/exploits/37800/no verificadocve_referencewww.exploit-db.com/exploits/38500/no verificadocve_referencepacketstormsecurity.com/files/134079/Winamp-Bento-Browser-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/134053/Avant-Browser-Lite-Ultimate-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/134064/Microsoft-Compiled-HTML-Help-Remote-Code-Execution.htmlno verificadocve_referencewww.exploit-db.com/exploits/38512/no verificadocve_referencepacketstormsecurity.com/files/134061/The-World-Browser-3.0-Final-Remote-Code-Execution.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.