CVE-2012-0013

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 74%

de la publicación al arma4 días

Publicada en NVD10 ene

1ª PoC+4d

metasploit10 ene

probabilidad de explotación

74%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Incomplete blacklist vulnerability in the Windows Packager configuration in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted ClickOnce application in a Microsoft Office document, related to .application files, aka "Assembly Execution Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/19037no verificado exploitdbwww.exploit-db.com/exploits/18372no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-005 http://secunia.com/advisories/47480 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14197 http://www.securityfocus.com/bid/51284 http://www.securitytracker.com/id?1026497 http://www.us-cert.gov/cas/techalerts/TA12-010A.html