Microsoft · Office
CVE-2018-0798
Microsoft Office Memory Corruption Vulnerability
Nedir
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
CISA: Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0802.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 3 Mayıs 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 14 Nis 2026 | Remote Code Execution | Office | Yüksek 8,8 | 43% |
| 10 Şub 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Yüksek 7,8 | 1,6% |
| 26 Oca 2026 | Security Feature Bypass | Office | Yüksek 7,8 | 71% |
| 7 Oca 2026 | PowerPoint Code Injection | Office | Yüksek 8,8 | 67% |
| 12 Ağu 2025 | Excel Remote Code Execution | Office | Yüksek 8,8 | 43% |
| 14 Mar 2023 | Outlook Privilege Escalation | Office | Kritik 9,8 | 97% |
| 14 Şub 2023 | Publisher Security Feature Bypass | Office | Yüksek 7,3 | 12% |
| 8 Haz 2022 | Object Record Corruption | Office | Yüksek 7,8 | 53% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.