Aktywnie wykorzystywana w atakach

Microsoft Windows VBScript Engine Out-of-Bounds Write Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2022-02-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2018-8174

WysokieCVSS 7.5KEV

Opublikowano: 09/05/2018(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

87.64%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w sposobie, w jaki silnik VBScript obsługuje obiekty w pamięci, znana jako 'Windows VBScript Engine Remote Code Execution Vulnerability'. Dotyczy systemów Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w kontekście bieżącego użytkownika, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj dostępne aktualizacje zabezpieczeń od Microsoft dla dotkniętych systemów Windows.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.