CVE-2012-2524 in Office

Riassunto

di VulDB • 19/06/2026

Microsoft Office 2007 Service Pack 2 e Service Pack 3 e 2010 Service Pack 1 consentono agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite un file Computer Graphics Metafile (CGM) manipolato ad hoc, noto anche come "Vulnerabilità di corruzione della memoria del formato file CGM".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2012
• Divulgazione: 14/08/2012
• Moderazione: accettato
• Voce: VDB-5945
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.20124
• KEV: no
• Attività: molto basso
• Settore: Hospital, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2524
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2524/