CVE-2012-2990 in KIES

Résumé

par VulDB • 02/07/2026

Le contrôle ActiveX MASetupCaller antérieur à la version 1.4.2012.508 dans MASetupCaller.dll de MarkAny ContentSAFER, tel que distribué avec Samsung KIES avant les versions 2.3.2.12074_13_13, n'implémente pas correctement des méthodes non spécifiées, ce qui permet aux attaquants distants de télécharger un programme arbitraire sur une machine cliente et d'exécuter ce programme via un document HTML fabriqué à cet effet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/05/2012
• Divulgation: 24/08/2012
• Modérer: accepté
• Entrée: VDB-61785
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03721
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2990/