CVE-2012-0158

AltoPubblicato

Microsoft MSCOMCTL.OCX Vulnerabilità di esecuzione di codice in remoto

Pubblicato: 10 apr 2012
Aggiornato: 22 ott 2025
Assegnazione CNA: microsoft
Evidenza osservata: 25 apr 2012

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

100,0%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

I controlli ActiveX (1) ListView, (2) ListView2, (3) TreeView e (4) TreeView2 in MSCOMCTL.OCX, all'interno delle Common Controls di Microsoft Office 2003 SP3, 2007 SP2 e SP3 e 2010 Gold e SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4 e 2008 SP2, SP3 e R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2 e 2009 Gold e R2; Visual FoxPro 8.0 SP1 e 9.0 SP2; e Visual Basic 6.0 Runtime, consentono ad attaccanti remoti di eseguire codice arbitrario tramite un (a) sito web, (b) documento Office o (c) file .rtf appositamente predisposto che provoca la corruzione dello "stato di sistema", come sfruttata attivamente nell'aprile 2012, nota anche come "MSCOMCTL.OCX RCE Vulnerability."

Fonti

Exploit-Win32.CVE-2012-0158.F.docExploit
il nome del virus è il rilevamento di Microsoft Defender, è l'antivirus tipico
CVE-2012-0158-reproductionPoC
Riproduzione di CVE-2012-0158
Microsoft Windows - MSCOMCTL ActiveX Buffer Overflow (MS12-027) (Metasploit)Exploit
Metasploit · windows · 25 apr 2012

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.