Microsoft · Office
CVE-2018-0798
Microsoft Office Memory Corruption Vulnerability
چیست
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
CISA: Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0802.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ آوریل ۲۰۲۶ | Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۰ فوریه ۲۰۲۶ | Word Reliance on Untrusted Inputs in a Security Decision | Office | بالا ۷٫۸ | ۱٫۶% |
| ۲۶ ژانویه ۲۰۲۶ | Security Feature Bypass | Office | بالا ۷٫۸ | ۷۱% |
| ۷ ژانویه ۲۰۲۶ | PowerPoint Code Injection | Office | بالا ۸٫۸ | ۶۷% |
| ۱۲ اوت ۲۰۲۵ | Excel Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۴ مارس ۲۰۲۳ | Outlook Privilege Escalation | Office | بحرانی ۹٫۸ | ۹۷% |
| ۱۴ فوریه ۲۰۲۳ | Publisher Security Feature Bypass | Office | بالا ۷٫۳ | ۱۲% |
| ۸ ژوئن ۲۰۲۲ | Object Record Corruption | Office | بالا ۷٫۸ | ۵۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.