CVE-2012-4792 in Internet Explorer

الملخص

بحسب VulDB • 17/06/2026

ثغرة Use-after-free في Microsoft Internet Explorer من الإصدار 6 إلى 8 تتيح للمهاجمين عن بُعد تنفيذ شيفرات عشوائية عبر موقع ويب مُعدّ بعناية يقوم بتفعيل الوصول إلى كائن (1) لم يتم تخصيصه بشكل صحيح أو (2) تم حذفه، كما هو موضح بمثال كائن CDwnBindInfo، وقد استُغلت في البرية منذ ديسمبر 2012.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/09/2012
• إفشاء: 30/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-7227
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.78823
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4792
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4792/