CVE-2018-0824

Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability

공격에 악용됨 높음 7.5 공격 가능성: 73%

무엇인가

A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

CISA: Microsoft COM for Windows contains a deserialization of untrusted data vulnerability that allows for privilege escalation and remote code execution via a specially crafted file or script.

할 일

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2024년 8월 26일

CISA 목록에 추가됨: 2024년 8월 5일
게시됨: 2018년 5월 9일
심각도: 높음 7.5 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 73% 알려진 모든 취약점 중 상위 0.5%
약점 유형: CWE-502
자세히: NVD · CVE.org · CISA

모든 참고 자료(4)

Microsoft의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2026. 10. 13.	Command InjectionCVE-2026-96951	Windows	높음 8.8	9.8%
2026. 9. 8.	Link FollowingCVE-2026-81963	Windows	높음 7.8	0.4%
2026. 9. 8.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	높음 7.8	0.4%
2026. 5. 20.	Buffer OverflowCVE-2008-4250	Windows	치명적 9.8	99%
2026. 4. 28.	Protection Mechanism FailureCVE-2026-32202	Windows	보통 4.3	71%
2026. 4. 13.	Out-of-Bounds ReadCVE-2023-36424	Windows	높음 7.8	12%
2026. 4. 13.	Link FollowingCVE-2025-60710랜섬웨어에 사용됨	Windows	높음 7.8	4.6%
2026. 2. 17.	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	높음 8.8	77%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.