CVE-2012-0003
Nicht spezifizierte Sicherheitslücke in winmm.dll in der Windows Multimedia Library in Windows Media Player (WMP) unter Microsoft Windows XP SP2 und SP3,...
- Veröffentlicht
- 10.01.2012
- Aktualisiert
- 17.10.2024
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 28.01.2012
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Nicht spezifizierte Sicherheitslücke in winmm.dll in der Windows Multimedia Library in Windows Media Player (WMP) unter Microsoft Windows XP SP2 und SP3, Server 2003 SP2, Vista SP2 und Server 2008 SP2 ermöglicht entfernten Angreifern die Ausführung beliebigen Codes mittels einer präparierten MIDI-Datei, auch bekannt als "MIDI Remote Code Execution Vulnerability."
Quellen
2Proof-of-Concept-Exploit für CVE-2012-0003, eine Sicherheitslücke zur Remotecodeausführung in Microsoft Windows Media Player. Demonstriert die Ausnutzung eines Heap-basierten Pufferüberlaufs.
Metasploit · windows · 28.01.2012
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.