CVE-2012-0009 in Windows

الملخص

بحسب VulDB • 03/07/2026

ثغرة مسار البحث غير الموثوق به في تكوين Windows Object Packager في Microsoft Windows XP SP2 وSP3 وServer 2003 SP2 تتيح للمستخدمين المحليين اكتساب امتيازات عبر ملف تنفيذي حصان طروادة موجود في دليل العمل الحالي، كما هو موضح بدليل يحتوي على ملف يتضمن كائنًا مُعبَّأً داخلياً، ويُعرف باسم "ثغرة إطلاق التنفيذ غير الآمن لـ Object Packager".

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/11/2011
• إفشاء: 10/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4535
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.20561
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0009/