Към съдържанието
Търсене

CVE-2018-0824: десериализация

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 5 август 2024

Атакува се в момента

2280 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Засегнати продукти

  • n/a n/a: n/a
  • microsoft windows_10: 1607
  • microsoft windows_7: до *
  • microsoft windows_8.1: до *
  • microsoft windows_rt_8.1: до *
  • microsoft windows_server_2008: r2
  • microsoft windows_server_2012: до *
  • microsoft windows_server_2016: 1709

Вид слабост

История

  • 9 май 2018 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2018-0824: десериализация | freedomonline.bg