Vulnerabilidad en Microsoft Internet Explorer (CVE-2012-4775)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
14/11/2012
Última modificación:
11/04/2025
Descripción
Una vulnerabilidad de uso después de liberación en Microsoft Internet Explorer 9 permite a atacantes remotos ejecutar código de su elección a través de un sitio web diseñado para tal fin. Se trata de un problema también conocido como "CTreeNode Utilice Después de vulnerabilidad Libre".
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:*:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:*:x86:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:sp1:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_7:*:sp1:x86:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:r2:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x64:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_server_2008:*:sp2:x86:*:*:*:*:* | ||
cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/51202
- http://www.securityfocus.com/bid/56422
- http://www.securitytracker.com/id?1027749=
- http://www.us-cert.gov/cas/techalerts/TA12-318A.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-071
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15932
- http://secunia.com/advisories/51202
- http://www.securityfocus.com/bid/56422
- http://www.securitytracker.com/id?1027749=
- http://www.us-cert.gov/cas/techalerts/TA12-318A.html
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-071
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15932