CVE-2012-0151
Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability
CVSS
—
Sem CVSS
EPSS
87.7%
p100
KEV
SIM
8 de jun. de 2022
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
Microsoft / Windows
Vulnerabilidade
Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability
Adicionado ao KEV
8 de jun. de 2022
Corrigir até
22 de jun. de 2022
Uso conhecido em ransomware
Não
Descrição resumida
The Authenticode Signature Verification function in Microsoft Windows (WinVerifyTrust) does not properly validate the digest of a signed portable executable (PE) file, which allows user-assisted remote attackers to execute code.
Ação necessária
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2012-0151