跳到主要内容

高危

Microsoft Visual Basic for Applications不安全库加载漏洞

2012-07-10 21:00:00 公开 ，2026-04-14 05:08:36 更新

  • CISA KEV
  • 关键漏洞
  • 本地
  • 公开PoC
  • 无需认证
CWEs：
CWE-426 （Untrusted Search Path）
CAPEC：
CAPEC-38 （Leveraging/Manipulating Configuration File Search Paths）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-04-13 08:00:00

风险信息

CVSS v2 向量
AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS v2 风险值
6.9
CVSS v3.1 向量
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
其他
漏洞描述
Microsoft Visual Basic for Applications (VBE6.dll) 在处理外部库（DLL）加载时，应用程序不会直接指定动态链接库的完全限定路径。通过说服受害者使用易受攻击的应用程序从WebDAV或SMB共享打开特制的.docx文件，远程攻击者可以通过特制的DLL库利用此漏洞在系统上执行任意代码。
修复建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://technet.microsoft.com/zh-cn/security/bulletin/ms12-046 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-046

参考链接