CVE-2018-0798highbajo ataqueCWE-787

CVE-2018-0798: fallo de gravedad alta en Microsoft Corporation Equation Editor

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Equation Editor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

93Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 5 grupo(s) de amenaza la utilizan.

ssvc Actcvss 8.8epss 95%
de la publicación al arma1682 días
Publicada en NVD10 ene
1ª PoC+1682d
CISA KEV+1393d
Quién la explota — 5

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalBITTER🇨🇳 MITRE ATT&CK
APT / EstatalBRONZE BUTLER🇨🇳 MITRE ATT&CK
APT / EstatalHigaisa🇰🇵 MITRE ATT&CK
APT / EstatalThreat Group-3390🇨🇳 MITRE ATT&CK
APT / EstatalTonto Team🇨🇳 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla en el Editor de Ecuaciones de Microsoft Office permite que atacantes ejecuten código malicioso en tu computadora al abrir un documento Office especialmente diseñado. El problema ocurre porque el software no gestiona adecuadamente la memoria al procesar ciertos objetos.

Detalle técnico

Corrupción de memoria en el componente Equation Editor en Office 2007-2016, explotada mediante objetos OLE manipulados en documentos Office. El vector de ataque es a través de la red mediante la apertura de documentos; requiere interacción del usuario para desencadenar la instanciación de objetos. La explotación exitosa resulta en ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execution vulnerability due to the way objects are handled in memory, aka "Microsoft Office Memory Corruption Vulnerability".
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft Corporation · Equation Editor
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Corporation Equation Editor

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-0802HIGHCVE-2018-0802EPSS 93.3%KEVCVE-2018-0812—CVE-2018-0812EPSS 24.7%CVE-2018-0806—CVE-2018-0806EPSS 24.5%CVE-2018-0805—CVE-2018-0805EPSS 24.4%CVE-2018-0801—CVE-2018-0801EPSS 24.4%CVE-2018-0807—CVE-2018-0807EPSS 24.4%