CVE-2012-1856
CVE-2012-1856
CVSS 8.8 HIGHEPSS 72.1%● KEV
Vexday Risk Score
73Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 8.8EPSS 72.1%KEV simPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
15 ago 2012Publicada en NVD
03 mar 2022Explotación activa (CISA KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Quién la explota — 1
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
En resumen
Un fallo en el control ActiveX TabStrip de Microsoft (MSCOMCTL.OCX) permite que atacantes ejecuten código malicioso en tu computadora al abrir un documento o visitar un sitio web malicioso. Esto es peligroso porque da a los atacantes control total de tu sistema.
Detalle técnico
Vulnerabilidad de ejecución remota de código en el control ActiveX TabStrip de MSCOMCTL.OCX, explotable a través de documentos Office o páginas web especialmente diseñadas que causan corrupción del estado del sistema. El ataque requiere interacción del usuario (abrir documento/visitar página) y afecta múltiples productos Microsoft incluyendo Office 2003-2010, SQL Server 2000-2008 R2 y software empresarial relacionado. La explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.
Resumen generado y traducido por IA a partir de la descripción oficial.
The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1, and R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold and R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2, and Visual Basic 6.0 Runtime allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption, aka "MSCOMCTL.OCX RCE Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H