Vulnerabilidad en Microsoft Internet Explorer 9 (CVE-2012-1539)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
14/11/2012
Última modificación:
11/04/2025
Descripción
Vulnerabilidad de uso después de la liberación en Microsoft Internet Explorer 9, permite a atacantes remotos ejecutar código arbitrario mediante un sitio web manipulado, también conocido como "CTreePos Use After Free Vulnerability."
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:*:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:*:x86:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:sp1:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:sp1:x86:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:r2:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x86:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/51202
- http://www.securityfocus.com/bid/56421
- http://www.securitytracker.com/id?1027749=
- http://www.us-cert.gov/cas/techalerts/TA12-318A.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-071
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15886
- http://secunia.com/advisories/51202
- http://www.securityfocus.com/bid/56421
- http://www.securitytracker.com/id?1027749=
- http://www.us-cert.gov/cas/techalerts/TA12-318A.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-071
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15886