Microsoft · Office
CVE-2018-0802
Microsoft Office Memory Corruption Vulnerability
چیست
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797 and CVE-2018-0812.
CISA: Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0798.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۳ نوامبر ۲۰۲۱
- منتشرشده
- ۱۰ ژانویهٔ ۲۰۱۸
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۳% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-787
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (7)
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802
- https://github.com/rxwx/CVE-2018-0802
- http://www.securitytracker.com/id/1040153
- https://0patch.blogspot.com/2018/01/the-bug-that-killed-equation-editor-how.html
- http://www.securityfocus.com/bid/102347
- https://github.com/zldww2011/CVE-2018-0802_POC
- https://research.checkpoint.com/another-office-equation-rce-vulnerability/
آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ آوریل ۲۰۲۶ | Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۰ فوریه ۲۰۲۶ | Word Reliance on Untrusted Inputs in a Security Decision | Office | بالا ۷٫۸ | ۱٫۶% |
| ۲۶ ژانویه ۲۰۲۶ | Security Feature Bypass | Office | بالا ۷٫۸ | ۷۱% |
| ۷ ژانویه ۲۰۲۶ | PowerPoint Code Injection | Office | بالا ۸٫۸ | ۶۷% |
| ۱۲ اوت ۲۰۲۵ | Excel Remote Code Execution | Office | بالا ۸٫۸ | ۴۳% |
| ۱۴ مارس ۲۰۲۳ | Outlook Privilege Escalation | Office | بحرانی ۹٫۸ | ۹۷% |
| ۱۴ فوریه ۲۰۲۳ | Publisher Security Feature Bypass | Office | بالا ۷٫۳ | ۱۲% |
| ۸ ژوئن ۲۰۲۲ | Object Record Corruption | Office | بالا ۷٫۸ | ۵۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.