CVE-2012-2990 in KIES

Tóm tắt

Bởi VulDB • 02/07/2026

Điều khiển ActiveX MASetupCaller trong phiên bản trước 1.4.2012.508 của file MASetupCaller.dll thuộc MarkAny ContentSAFER (được phân phối cùng Samsung KIES trước phiên bản 2.3.2.12074_13_13) không triển khai đúng các phương thức chưa được xác định, cho phép kẻ tấn công từ xa tải xuống một chương trình tùy ý vào máy khách và thực thi chương trình này thông qua một tài liệu HTML được tạo ra đặc biệt (crafted).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/05/2012
• Tiết lộ: 24/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61785
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.03721
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2990
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2990/