CVE-2012-0013: ثغرة قائمة حظر غير مكتملة في تكوين Windows Packager في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP2، وWindows Server 2008 SP2... | Kitploit

CVE-2012-0013

عاليتم النشر

ثغرة قائمة حظر غير مكتملة في تكوين Windows Packager في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP2، وWindows Server 2008 SP2...

تم النشر: 10‏/01‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 14‏/01‏/2012

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

73.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة قائمة حظر غير مكتملة في تكوين Windows Packager في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP2، وWindows Server 2008 SP2 وR2 وR2 SP1، وWindows 7 Gold وSP1، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر تطبيق ClickOnce مُصمَّم خصيصًا داخل مستند Microsoft Office، وترتبط بملفات .application، وتُعرف أيضًا باسم "Assembly Execution Vulnerability".

المصادر

Microsoft Windows - Assembly Execution (MS12-005)استغلال
Byoungyoung Lee · windows · 14‏/01‏/2012
Microsoft Office - ClickOnce Unsafe Object Package Handling (MS12-005) (Metasploit)استغلال
Metasploit · windows · 11‏/06‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.