A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka "Microsoft Graphics
A remote code execution vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka "Microsoft Graphics Components Remote Code Execution Vulnerability." This affects Windows 7, Microsoft Office, Microsoft Office Word Viewer, Office 365 ProPlus, Microsoft Excel Viewer, Microsoft PowerPoint Viewer, Windows Server 2019, Windows Server 2008 R2, Windows 10, Windows Server 2008.
- Опубликовано
- 10 окт. 2018 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 19,5 % · 97-й процентиль
- CWE
- —
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
37
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 6 / 30 · 19,5 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| microsoft | excel viewer | cpe:2.3:a:microsoft:excel_viewer |
| microsoft | office | cpe:2.3:a:microsoft:office |
| microsoft | office 365 proplus | cpe:2.3:a:microsoft:office_365_proplus |
| microsoft | office compatibility pack | cpe:2.3:a:microsoft:office_compatibility_pack |
| microsoft | powerpoint viewer | cpe:2.3:a:microsoft:powerpoint_viewer |
| microsoft | word viewer | cpe:2.3:a:microsoft:word_viewer |
| microsoft | windows 10 | cpe:2.3:o:microsoft:windows_10 |
| microsoft | windows 7 | cpe:2.3:o:microsoft:windows_7 |
| microsoft | windows server 2008 | cpe:2.3:o:microsoft:windows_server_2008 |
| microsoft | windows server 2019 | cpe:2.3:o:microsoft:windows_server_2019 |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- microsoft windows server 2008все версии
- microsoft windows server 2008r2
- microsoft windows server 2019все версии
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.
Microsoft Microsoft Excel Viewer
- 2007 Service Pack 3затронута
Microsoft Microsoft Office
- 2016 for Mac, 2019 for 32-bit editions, 2019 for 64-bit editions, Compatibility Pack Service Pack 3затронута
Microsoft Microsoft Office Word Viewer
- Microsoft Office Word Viewerзатронута
Microsoft Microsoft PowerPoint Viewer
- 2007затронута
Microsoft Office
- 365 ProPlus for 32-bit Systems, 365 ProPlus for 64-bit Systemsзатронута
Microsoft Windows 10
- Version 1809 for 32-bit Systems, Version 1809 for x64-based Systemsзатронута
Microsoft Windows 7
- 32-bit Systems Service Pack 1, x64-based Systems Service Pack 1затронута
Microsoft Windows Server 2008
- 32-bit Systems Service Pack 2, 32-bit Systems Service Pack 2 (Server Core installation), Itanium-Based Systems Service Pack 2, x64-based Systems Service Pack 2, x64-based Systems Service Pack 2 (Server Core installation)затронута
Microsoft Windows Server 2008 R2
- Itanium-Based Systems Service Pack 1, x64-based Systems Service Pack 1, x64-based Systems Service Pack 1 (Server Core installation)затронута
Microsoft Windows Server 2019
- (Server Core installation)затронута
Тот же продукт
microsoft: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2013-3906GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2; Office 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Office Compatibility Pack SP3; andKEV86Срочно
- CVE-2015-2424Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RTKEV77На этой неделе
- CVE-2008-0113Unspecified vulnerability in Microsoft Office Excel Viewer 2003 up to SP3 allows user-assisted remote attackers to execute arbitrary code vi50В плане
- CVE-2019-0540A security feature bypass vulnerability exists when Microsoft Office does not validate URLs.An attacker could send a victim a specially craf26Наблюдать
- CVE-2018-8378An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, wh24Наблюдать
- CVE-2018-8427An information disclosure vulnerability exists in the way that Microsoft Graphics Components handle objects in memory, aka "Microsoft Graphi23Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
—
Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- www.securityfocus.com/bid/105458
- www.securitytracker.com/id/1041823
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8432
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.