CVE-2018-8174
Vulnerabilidad de escritura fuera de límites en el motor VBScript de Microsoft Windows
- Publicado
- 9 may 2018
- Actualizado
- 13 ago 2026
- Asignación de CNA
- microsoft
- Evidencia observada
- 21 may 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Existe una vulnerabilidad de ejecución remota de código debido a la forma en la que el motor VBScript gestiona los objetos en la memoria. Esto también se conoce como "Windows VBScript Engine Remote Code Execution Vulnerability". Esto afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 y Windows 10 Servers.
Fuentes
- CVE-2018-8174_EXPExploit
Generador de exploits basado en Python para CVE-2018-8174, que produce archivos RTF maliciosos entregados a través de páginas HTML con capacidad de callback de shell inversa.
- CVE-2018-8174-msfExploit
Módulo de Metasploit que genera un documento de Word malicioso para explotar CVE-2018-8174, una vulnerabilidad de corrupción de memoria en VBScript en Microsoft Office de 32 bits.
- CVE-2018-8174-expExploit
Exploit basado en Python para CVE-2018-8174 dirigido a Internet Explorer mediante un archivo RTF manipulado, permitiendo la ejecución remota de código con un callback de shell inversa de netcat.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.