KEV · Activement exploitée
CVE-2012-1854
CVE-2012-1854 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.8), 2 apps suivies concernées, aucune encore exposée en version courante.
- Gravité (CVSS)
- 7.8
- Exploitation
- Avérée
- Apps suivies
- 2
- Encore exposées
- 0
Échelle NVD
EN Untrusted search path vulnerability in VBE6.dll in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Microsoft Visual Basic for Applications (VBA); and Summit Microsoft Visual Basic for Applications SDK allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Visual Basic for Applications Insecure Library Loading Vulnerability," as exploited in the wild in July 2012.
Voir le vecteur CVSS brut
CISA Known Exploited Vulnerability
- Ajouté au KEV
- 2026-04-13
- Deadline remédiation
- 2026-04-27
- Action requise
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
- Ransomware
- Inconnu (non documenté par CISA)
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
-
-
Affecté - Corrigé - Dernière suivie - indéterminé
Configurations CPE vulnérables (14)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2003:sp3:*:*:*:*:*:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2003:sp3:*:*:*:*:*:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2007:sp2:*:*:*:*:*:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2007:sp2:*:*:*:*:*:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:-:*:*:*:*:x64:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:-:*:*:*:*:x64:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:-:*:*:*:*:x86:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:-:*:*:*:*:x86:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:sp1:*:*:*:*:x64:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:sp1:*:*:*:*:x64:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:sp1:*:*:*:*:x86:* |
| microsoft |
office Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | - | cpe:2.3:a:microsoft:office:2010:sp1:*:*:*:*:x86:* |