CVE-2012-1661 in ArcMap

摘要

由 VulDB • 2026-06-24

ESRI ArcMap 9 e ArcGIS 10.0.2.3200 e versioni precedenti non richiedono correttamente il consenso degli utenti prima di eseguire le macro VBA incorporate, consentendo ad attaccanti remoti con assistenza dell'utente di eseguire codice VBA arbitrario tramite un file mappa (.mxd) appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2012-03-13
• 披露: 2012-07-12
• 管理: 已接受
• 条目: VDB-61266
• CPE: 准备好
• CWE: CWE-94 (已确认)
• 利用: 下载
• CVSS: 9.3 (NVD)
• EPSS: 0.23833
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1661
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1661/