Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Microsoft Internet Explorer (CVE-2012-4969)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/09/2012
Última modificación:
11/04/2025

Descripción

Vulnerabilidad de error en la gestión de recursos en la función CMshtmlEd::Exec en mshtml.dll en Microsoft Internet Explorer 6 a 9 permite a atacantes remotos ejecutar código arbitrario a través de un sitio web diseñado, como se ha explotado en septiembre de 2012.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microsoft:internet_explorer:6:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server:2003:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server:2003:sp2:*:*:*:*:itanium:*
cpe:2.3:o:microsoft:windows_server:2003:sp2:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_xp:*:sp2:*:*:professional:*:x64:*
cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:7:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server:2003:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server:2003:sp2:*:*:*:*:itanium:*
cpe:2.3:o:microsoft:windows_server:2003:sp2:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_server:2008:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server:2008:sp2:*:*:*:*:itanium:*
cpe:2.3:o:microsoft:windows_server:2008:sp2:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:x64:*


Referencias a soluciones, herramientas e información