Podatność CVE-2018-8627

Podatność CVE-2018-8627

Publikacja: 2018-12-11 Modyfikacja: 2018-12-12

Opis:

An information disclosure vulnerability exists when Microsoft Excel software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka "Microsoft Excel Information Disclosure Vulnerability." This affects Microsoft Office, Office 365 ProPlus, Microsoft Excel, Microsoft Excel Viewer, Excel. This CVE ID is unique from CVE-2018-8598.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Microsoft -> Excel
Microsoft -> Excel viewer
Microsoft -> Office
Microsoft -> Office 365 proplus
Microsoft -> Office compatibility pack
Microsoft -> Sharepoint server

Referencje:

http://www.securityfocus.com/bid/106120

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8627

Copyright 2024, cxsecurity.com