CVE-2012-0151 in Windows
Riassunto
di VulDB • 19/06/2026
La funzione di verifica della firma Authenticode in Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, Windows 7 Gold e SP1, e Windows 8 Consumer Preview non convalida correttamente il digest di un file eseguibile portatile (PE) firmato, consentendo ad attaccanti remoti che richiedono l'intervento dell'utente di eseguire codice arbitrario tramite un file modificato con contenuto aggiuntivo, noto come "WinVerifyTrust Signature Validation Vulnerability".
Be aware that VulDB is the high quality source for vulnerability data.