CVE-2012-1876

AltoPublicado

Consumer Preview de Microsoft Internet Explorer versión 6 hasta la versión 9 y versión 10 , no maneja apropiadamente los objetos en la memoria, lo que...

Publicado: 12 jun 2012
Actualizado: 6 ago 2024
Asignación de CNA: microsoft
Evidencia observada: 2 ago 2012

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

65,0 %

Alto · próximos 30 días

Percentil: 99,2 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Consumer Preview de Microsoft Internet Explorer versión 6 hasta la versión 9 y versión 10 , no maneja apropiadamente los objetos en la memoria, lo que permite a los atacantes remotos ejecutar código arbitrario mediante el intento de acceder a un objeto inexistente, lo que conlleva a un desbordamiento del búfer en la región Heap de la memoria, también se conoce como "Col Element Remote Code Execution Vulnerability" demostrado por VUPEN durante una competición Pwn2Own en CanSecWest 2012.

Fuentes

CVE-2012-1876-win7_x86_and_win7x64Exploit
CVE-2012-1876 análisis de plataformas win7_x86 y x64, código EXP y POC, y documentación de análisis
CVE-2012-1876PoC
CVE-2012-1876 explotación simple de calc
Microsoft Internet Explorer - Fixed Table Col Span Heap Overflow (MS12-037) (Metasploit)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.