CVE-2012-1876

高已发布

Microsoft Internet Explorer 6 至 9 及 10 Consumer Preview 未能正确处理内存中的对象，远程攻击者可尝试访问不存在的对象以执行任意代码，从而导致基于堆的缓冲区溢出，此漏洞又名“Col Element Remote Code Execution...

已发布: 2012年6月12日
已更新: 2024年8月6日
分配 CNA: microsoft
观察到的证据: 2012年8月2日

初级CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

65.0%

高 · 未来 30 天

百分位: 99.2%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Microsoft Internet Explorer 6 至 9 及 10 Consumer Preview 未能正确处理内存中的对象，远程攻击者可尝试访问不存在的对象以执行任意代码，从而导致基于堆的缓冲区溢出，此漏洞又名“Col Element Remote Code Execution Vulnerability”（列元素远程代码执行漏洞），由 VUPEN 在 2012 年 CanSecWest 的 Pwn2Own 竞赛中所演示。

来源

CVE-2012-1876-win7_x86_and_win7x64漏洞利用
CVE-2012-1876 win7_x86和x64平台分析，EXP、POC代码和分析文档
CVE-2012-1876PoC
CVE-2012-1876简单calc利用
Microsoft Internet Explorer - Fixed Table Col Span Heap Overflow (MS12-037) (Metasploit)漏洞利用
Metasploit · windows · 2012年8月2日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。