CVE-2012-0003
Vulnerabilità non specificata in winmm.dll nella libreria multimediale di Windows in Windows Media Player (WMP) su Microsoft Windows XP SP2 e SP3, Server...
- Pubblicato
- 10 gen 2012
- Aggiornato
- 17 ott 2024
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 28 gen 2012
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,4%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità non specificata in winmm.dll nella libreria multimediale di Windows in Windows Media Player (WMP) su Microsoft Windows XP SP2 e SP3, Server 2003 SP2, Vista SP2 e Server 2008 SP2 consente a utenti remoti malintenzionati di eseguire codice arbitrario tramite un file MIDI appositamente predisposto, nota come "MIDI Remote Code Execution Vulnerability".
Fonti
modules/exploits/windows/browser/ms12_004_midi.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/browser/ms12_004_midi.platform)
- verification: check_not_declared($.exploit_windows/browser/ms12_004_midi.check)
Prova di concetto di exploit per CVE-2012-0003, una vulnerabilità di esecuzione di codice in remoto in Microsoft Windows Media Player. Dimostra lo sfruttamento di un buffer overflow basato su heap.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.