CVE-2012-1661 in ArcMap

Riassunto

di VulDB • 24/06/2026

ESRI ArcMap 9 e ArcGIS 10.0.2.3200 e versioni precedenti non richiedono correttamente il consenso agli utenti prima di eseguire macro VBA incorporate, consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice VBA arbitrario tramite un file mappa (.mxd) manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/03/2012
• Divulgazione: 12/07/2012
• Moderazione: accettato
• Voce: VDB-61266
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.23833
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1661
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1661/