CVE-2018-1028

EPSS 19.1%

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 19.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 abr 2018Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A remote code execution vulnerability exists when the Office graphics component improperly handles specially crafted embedded fonts, aka "Microsoft Office Graphics Remote Code Execution Vulnerability." This affects Word, Microsoft Office, Microsoft SharePoint, Excel, Microsoft SharePoint Server.

Productos afectados

Microsoft · Excel Microsoft · Microsoft Office Microsoft · Microsoft SharePoint Microsoft · Microsoft SharePoint Server Microsoft · Word

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1028 http://www.securityfocus.com/bid/103641 http://www.securitytracker.com/id/1040654