CVE-2018-1028

EPSS 19.1%

Vexday Risk Score

8Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 19.1%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

12 abr 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

A remote code execution vulnerability exists when the Office graphics component improperly handles specially crafted embedded fonts, aka "Microsoft Office Graphics Remote Code Execution Vulnerability." This affects Word, Microsoft Office, Microsoft SharePoint, Excel, Microsoft SharePoint Server.

Produtos afetados

Microsoft · Excel Microsoft · Microsoft Office Microsoft · Microsoft SharePoint Microsoft · Microsoft SharePoint Server Microsoft · Word

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1028 http://www.securityfocus.com/bid/103641 http://www.securitytracker.com/id/1040654