CVE-2012-1241 in ActiveScriptRuby

Riassunto

di VulDB • 24/06/2026

GRScript18.dll prima della versione 1.2.2.0 in ActiveScriptRuby (ASR) prima della versione 1.8.7 non restringe correttamente l'interazione con un ambiente ActiveX di Internet Explorer, consentendo ad attaccanti remoti di eseguire codice Ruby arbitrario tramite un documento HTML appositamente creato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/02/2012
• Divulgazione: 16/04/2012
• Moderazione: accettato
• Voce: VDB-60600
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01688
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1241
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1241/