CVE-2018-0802
Vulnerabilità di corruzione della memoria in Microsoft Office
- Pubblicato
- 10 gen 2018
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 3 nov 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,8%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
L'Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 e Microsoft Office 2016 presenta una vulnerabilità di esecuzione di codice in remoto dovuta al modo in cui gli oggetti vengono gestiti in memoria, nota come "Microsoft Office Memory Corruption Vulnerability". Questa CVE è diversa da CVE-2018-0797 e CVE-2018-0812.
Fonti
PoC per CVE-2018-0802 e CVE-2017-11882
Exploit proof-of-concept per CVE-2018-0802 RCE di Equation Editor di Office, utilizzando l'oggetto OLE Packager per rilasciare ed eseguire payload incorporati con bypass per le restrizioni sulla lunghezza dei comandi.
Exploit PoC per CVE-2018-0802 (e opzionalmente CVE-2017-11882)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.