CVE-2012-2990 in KIES

الملخص

بحسب VulDB • 30/06/2026

لا يطبق عنصر التحكم ActiveX MASetupCaller، الموجود في الإصدارات السابقة من 1.4.2012.508 ضمن ملف MASetupCaller.dll التابع لبرنامج MarkAny ContentSAFER (كما هو موزع مع Samsung KIES قبل الإصدار 2.3.2.12074_13_13)، الطرق غير المحددة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنزيل برنامج عشوائي على جهاز العميل وتنفيذه عبر مستند HTML مُعدّ خصيصاً (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/05/2012
• إفشاء: 24/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61785
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03721
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2990/