CVE-2012-5896

HochVeröffentlicht

Das ActiveX-Steuerelement der Annotation Objects Extension in AnnotateX.dll in Quest InTrust 10.4.0.853 und früher implementiert die Add-Methode nicht...

Veröffentlicht: 17.11.2012
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 28.03.2012

Primäres CVSS

10,0/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

69,4 %

Hoch · nächste 30 Tage

Perzentil: 99,4 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das ActiveX-Steuerelement der Annotation Objects Extension in AnnotateX.dll in Quest InTrust 10.4.0.853 und früher implementiert die Add-Methode nicht ordnungsgemäß, wodurch entfernte Angreifer beliebigen Code über eine Speicheradresse im ersten Argument ausführen können, was mit einem „nicht initialisierten Zeiger“ zusammenhängt.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Quest InTrust Annotation Objects Uninitialized PointerModul
modules/exploits/windows/browser/intrust_annotatex_add.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/browser/intrust_annotatex_add.platform)
- verification: check_not_declared($.exploit_windows/browser/intrust_annotatex_add.check)

Quest InTrust 10.4.x - Annotation Objects ActiveX Control 'AnnotateX.dll' Uninitialized Pointer Remote Code ExecutionExploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.