8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 8 юни 2022
Атакува се в момента
3647 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0 accesses uninitialized memory locations, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 13 юни 2012 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2012-1889
- https://nvd.nist.gov/vuln/detail/CVE-2012-1889
- http://www.us-cert.gov/cas/techalerts/TA12-192A.html
- http://technet.microsoft.com/security/advisory/2719615
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15195
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-043
- http://www.us-cert.gov/cas/techalerts/TA12-174A.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-1889