CVE-2018-8627

Orta

Açıklama

Microsoft Excel yazılımının başlatılmamış bir değişken nedeniyle sınır dışı belleği okuması sonucu ortaya çıkan ve bellek içeriğinin ifşa edilmesine yol açabilen bir bilgi ifşası zafiyeti bulunmaktadır; bu durum "Microsoft Excel Information Disclosure Vulnerability" olarak da bilinir. Bu durum Microsoft Office, Office 365 ProPlus, Microsoft Excel, Microsoft Excel Viewer ve Excel'i etkilemektedir. Bu CVE kimliği, CVE-2018-8598'den farklıdır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMicrosoft Excel
Yayın12 Ara 2018
İlk görülme12 Ara 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft excel2010, 2013, 2016—
microsoft excel_viewer2007—
microsoft office2010, 2016, 2019—
microsoft office_365_proplusAralık belirtilmemiş—
microsoft office_compatibility_packAralık belirtilmemiş—
microsoft sharepoint_server2010—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-8627 · Microsoft Excel · Dark Radar