CVE-2018-8378
Orta
Açıklama
Microsoft Office yazılımının başlatılmamış bir değişken nedeniyle sınır dışı belleği okuması sonucunda bellek içeriğinin ifşa olabileceği bir bilgi ifşası zafiyeti bulunmaktadır; bu durum "Microsoft Office Information Disclosure Vulnerability" olarak da bilinir. Bu durum Word, Microsoft SharePoint Server, Microsoft Office Word Viewer, Microsoft Excel Viewer, Microsoft SharePoint ve Microsoft Office ürünlerini etkilemektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Microsoft Excel Viewer
Yayın15 Ağu 2018
İlk görülme15 Ağu 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft excel_viewer | 2007 | — |
| microsoft office | 2010, 2013, 2016 | — |
| microsoft office_compatibility_pack | Aralık belirtilmemiş | — |
| microsoft office_web_apps | 2010, 2013 | — |
| microsoft office_word_viewer | Aralık belirtilmemiş | — |
| microsoft sharepoint_enterprise_server_2013 | Aralık belirtilmemiş | — |
| microsoft sharepoint_enterprise_server_2016 | Aralık belirtilmemiş | — |
| microsoft sharepoint_server | 2013 | — |
| microsoft word_automation_services | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.