CVE-2018-1026

Опубликовано: 12 апр. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 9.3

EPSS Средний

Описание

A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability." This affects Microsoft Office. This CVE ID is unique from CVE-2018-1030.

Ссылки

http://www.securityfocus.com/bid/103613
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040654
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1026
Patch
Vendor Advisory
http://www.securityfocus.com/bid/103613
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040654
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1026
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2016:*:*:*:click-to-run:*:*:*

EPSS

Процентиль: 97%

0.35235

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-1026

msrc

около 7 лет назад

Microsoft Office Remote Code Execution Vulnerability

GHSA-r7gw-h9rp-22h2

CVSS3: 8.8

github

около 3 лет назад

BDU:2018-00732

CVSS3: 8.8

fstec

около 7 лет назад

Уязвимость пакета программ Microsoft Office, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.35235

Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo