Microsoft · Office
CVE-2018-0802
Microsoft Office Memory Corruption Vulnerability
ما هي
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797 and CVE-2018-0812.
CISA: Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0798.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022
- أُضيفت إلى قائمة CISA
- 3 نوفمبر 2021
- نُشرت
- 10 يناير 2018
- الخطورة
- مرتفع 7.8 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 93% ضمن أعلى 0.2% من كل الثغرات المعروفة
- نوع الضعف
- CWE-787
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (7)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802
- https://github.com/rxwx/CVE-2018-0802
- http://www.securitytracker.com/id/1040153
- https://0patch.blogspot.com/2018/01/the-bug-that-killed-equation-editor-how.html
- http://www.securityfocus.com/bid/102347
- https://github.com/zldww2011/CVE-2018-0802_POC
- https://research.checkpoint.com/another-office-equation-rce-vulnerability/
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 14/04/2026 | Remote Code Execution | Office | مرتفع 8.8 | 43% |
| 10/02/2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | مرتفع 7.8 | 1.6% |
| 26/01/2026 | Security Feature Bypass | Office | مرتفع 7.8 | 71% |
| 07/01/2026 | PowerPoint Code Injection | Office | مرتفع 8.8 | 67% |
| 12/08/2025 | Excel Remote Code Execution | Office | مرتفع 8.8 | 43% |
| 14/03/2023 | Outlook Privilege Escalation | Office | حرجة 9.8 | 97% |
| 14/02/2023 | Publisher Security Feature Bypass | Office | مرتفع 7.3 | 12% |
| 08/06/2022 | Object Record Corruption | Office | مرتفع 7.8 | 53% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.