CVE-2012-0158
Microsoft MSCOMCTL.OCX Sicherheitsanfälligkeit bezüglich Remotecodeausführung
- Veröffentlicht
- 10.04.2012
- Aktualisiert
- 22.10.2025
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 25.04.2012
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 100,0 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Die ActiveX-Steuerelemente (1) ListView, (2) ListView2, (3) TreeView und (4) TreeView2 in MSCOMCTL.OCX in den Common Controls in Microsoft Office 2003 SP3, 2007 SP2 und SP3 sowie 2010 Gold und SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4 und 2008 SP2, SP3 und R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2 und 2009 Gold und R2; Visual FoxPro 8.0 SP1 und 9.0 SP2 sowie Visual Basic 6.0 Runtime ermöglichen entfernten Angreifern die Ausführung beliebigen Codes über (a) eine manipulierte Website, (b) ein manipuliertes Office-Dokument oder (c) eine manipulierte .rtf-Datei, die eine Beschädigung des „Systemstatus" auslöst; diese Schwachstelle wurde im April 2012 in freier Wildbahn ausgenutzt und ist auch als „MSCOMCTL.OCX RCE Vulnerability" bekannt.
Quellen
modules/exploits/windows/fileformat/ms12_027_mscomctl_bof.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Windows($.exploit_windows/fileformat/ms12_027_mscomctl_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/ms12_027_mscomctl_bof.check)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.