CVE-2018-0851
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w pakiecie Microsoft Office (wersje 2007, 2010, 2013, 2016 oraz Word Viewer i Click-to-Run) wynikająca ze sposobu obsługi obiektów w pamięci. Błąd umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika otwierającego złośliwy plik.
Ocena ryzyka
Udane wykorzystanie podatności pozwala na pełne przejęcie kontroli nad stacją roboczą użytkownika, w tym instalację złośliwego oprogramowania i kradzież danych. Ryzyko jest wysokie w organizacjach, w których użytkownicy otwierają dokumenty Office pochodzące z niezaufanych źródeł.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające Microsoft Office wydane w ramach biuletynu z lutego 2018 r. Dodatkowo zaleca się blokowanie makr i dokumentów z niezaufanych źródeł oraz wdrożenie zasady najmniejszych uprawnień dla kont użytkowników.
Inne podatności w Microsoft Office
Zobacz wszystkie- CVE-2026-42832Wysokie
Nieprawidłowa kontrola dostępu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne podszywanie się.
- CVE-2026-42831Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-40419Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40363Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2025-62199Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office 2007 SP2, Microsoft Office Word Viewer, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1 and RT SP1, Microsoft Office 2016, and Microsoft Office 2016 Click-to-Run (C2R) allow a remote code execution vulnerability, due to how Office handles objects in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE is unique from CVE-2018-0852.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS