Aktywnie wykorzystywana w atakach

Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-08-05. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2018-0824

WysokieCVSS 8.8KEV

Opublikowano: 09/05/2018(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W "Microsoft COM for Windows" istnieje podatność zdalnego wykonania kodu, gdy nieprawidłowo obsługuje serializowane obiekty. Podatność dotyczy Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Ocena ryzyka

Podatność umożliwia zdalne wykonanie kodu, co może pozwolić atakującemu na przejęcie kontroli nad systemem.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń firmy Microsoft dla odpowiednich wersji systemu Windows.

Inne podatności w Microsoft COM for Windows

CVE-2021-42275Wysokie
Podatność zdalnego wykonania kodu w Microsoft COM for Windows. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.