CVE-2012-1889
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 83.6%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 13 Haziran 2012 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: microsoft xml_core_services
Microsoft XML Core Services 3.0, 4.0, 5.0 ve 6.0, başlatılmamış bellek konumlarına erişir, bu da uzaktan saldırganların bir web sitesini düzenleyerek keyfi kod çalıştırmasına veya hizmet reddi (bellek bozulması) oluşmasına izin verir.
Orijinal açıklama (İngilizce)
Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0 accesses uninitialized memory locations, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.
Referanslar
- http://technet.microsoft.com/security/advisory/2719615
- http://www.us-cert.gov/cas/techalerts/TA12-174A.html
- http://www.us-cert.gov/cas/techalerts/TA12-192A.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-043
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15195
- http://technet.microsoft.com/security/advisory/2719615
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.