Aktywnie wykorzystywana w atakach
Microsoft Office Memory Corruption Vulnerability
Microsoft - Office · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-0802
WysokieCVSS 7.8KEVStreszczenie
Edytor równań w Microsoft Office 2007, 2010, 2013 i 2016 zawiera podatność zdalnego wykonania kodu z powodu sposobu obsługi obiektów w pamięci, znaną jako 'Microsoft Office Memory Corruption Vulnerability'. Podatność jest unikalna w porównaniu z CVE-2018-0797 i CVE-2018-0812.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu podczas otwierania złośliwych dokumentów Office, co może prowadzić do przejęcia kontroli nad systemem użytkownika.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa wydanych przez Microsoft dla pakietu Office oraz zachowanie ostrożności przy otwieraniu dokumentów z niezaufanych źródeł.
Inne podatności w Microsoft Office
Zobacz wszystkie- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2025-62557Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0797 and CVE-2018-0812.