CVE-2018-8625

Опубликовано: 12 дек. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.6

EPSS Средний

Описание

A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution Vulnerability." This affects Internet Explorer 9, Internet Explorer 11, Internet Explorer 10.

Ссылки

http://www.securityfocus.com/bid/106122
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8625
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/46022/
Exploit
Third Party Advisory
VDB Entry
http://www.securityfocus.com/bid/106122
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8625
Patch
Vendor Advisory
https://www.exploit-db.com/exploits/46022/
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1803:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:pro_n:*:*:*

cpe:2.3:o:microsoft:windows_rt_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.60542

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2018-8625

CVSS3: 6.4

msrc

больше 6 лет назад

Windows VBScript Engine Remote Code Execution Vulnerability

GHSA-qcp2-45fg-8994

CVSS3: 7.5

github

больше 3 лет назад

BDU:2018-01660

CVSS3: 6.4

fstec

больше 6 лет назад

Уязвимость механизма VBScript браузера Internet Explorer, существующая из-за ошибок обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

EPSS

Процентиль: 98%

0.60542

Средний

7.5 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-416