CVE-2012-1856

Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability

Explorada em ataques Alto 8,8 Chance de ataque: 72%

O que é

The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL Server 2005 SP4, SQL Server 2008 SP2, SP3, R2, R2 SP1, and R2 SP2, Commerce Server 2002 SP4, Commerce Server 2007 SP2, Commerce Server 2009 Gold and R2, Host Integration Server 2004 SP1, Visual FoxPro 8.0 SP1, Visual FoxPro 9.0 SP2, and Visual Basic 6.0 Runtime allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption, aka "MSCOMCTL.OCX RCE Vulnerability."

CISA: The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 24 de março de 2022

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12…

Adicionada à lista da CISA: 3 de março de 2022
Publicada: 15 de agosto de 2012
Gravidade: Alto 8,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 72% entre os 0,6% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-94
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (4)

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
14 de abr. de 2026	Remote Code ExecutionCVE-2009-0238	Office	Alto 8,8	43%
10 de fev. de 2026	Word Reliance on Untrusted Inputs in a Security DecisionCVE-2026-21514	Office	Alto 7,8	1,6%
26 de jan. de 2026	Security Feature BypassCVE-2026-21509	Office	Alto 7,8	71%
7 de jan. de 2026	PowerPoint Code InjectionCVE-2009-0556	Office	Alto 8,8	67%
12 de ago. de 2025	Excel Remote Code ExecutionCVE-2007-0671	Office	Alto 8,8	43%
14 de mar. de 2023	Outlook Privilege EscalationCVE-2023-23397	Office	Crítica 9,8	97%
14 de fev. de 2023	Publisher Security Feature BypassCVE-2023-21715	Office	Alto 7,3	12%
8 de jun. de 2022	Object Record CorruptionCVE-2009-0557	Office	Alto 7,8	53%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.