Microsoft · Office
CVE-2018-0798
Microsoft Office Memory Corruption Vulnerability
Что это
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
CISA: Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0802.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 14 апр. 2026 г. | Remote Code Execution | Office | Высокий 8,8 | 43% |
| 10 февр. 2026 г. | Word Reliance on Untrusted Inputs in a Security Decision | Office | Высокий 7,8 | 1,6% |
| 26 янв. 2026 г. | Security Feature Bypass | Office | Высокий 7,8 | 71% |
| 7 янв. 2026 г. | PowerPoint Code Injection | Office | Высокий 8,8 | 67% |
| 12 авг. 2025 г. | Excel Remote Code Execution | Office | Высокий 8,8 | 43% |
| 14 мар. 2023 г. | Outlook Privilege Escalation | Office | Критическая 9,8 | 97% |
| 14 февр. 2023 г. | Publisher Security Feature Bypass | Office | Высокий 7,3 | 12% |
| 8 июн. 2022 г. | Object Record Corruption | Office | Высокий 7,8 | 53% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.