Vulnerabilidad en Equation Editor en Microsoft Office (CVE-2018-0802)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
10/01/2018
Última modificación:
26/03/2025
Descripción
Equation Editor en Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013 y Microsoft Office 2016 permite una vulnerabilidad de ejecución remota de código debido a la forma en la que se gestionan los objetos en la memoria. Esto también se conoce como "Microsoft Office Memory Corruption Vulnerability". Este CVE es diferente de CVE-2018-0797 y CVE-2018-0812.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2013:sp1:*:*:-:*:*:* | ||
cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2016:*:*:*:click-to-run:*:*:* | ||
cpe:2.3:a:microsoft:office_compatibility_pack:-:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:word:2007:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:word:2010:sp2:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:word:2013:sp1:*:*:-:*:*:* | ||
cpe:2.3:a:microsoft:word:2013:sp1:*:*:rt:*:*:* | ||
cpe:2.3:a:microsoft:word:2016:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.securityfocus.com/bid/102347
- http://www.securitytracker.com/id/1040153
- https://0patch.blogspot.com/2018/01/the-bug-that-killed-equation-editor-how.html
- https://github.com/rxwx/CVE-2018-0802
- https://github.com/zldww2011/CVE-2018-0802_POC
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802
- https://research.checkpoint.com/another-office-equation-rce-vulnerability/
- http://www.securityfocus.com/bid/102347
- http://www.securitytracker.com/id/1040153
- https://0patch.blogspot.com/2018/01/the-bug-that-killed-equation-editor-how.html
- https://github.com/rxwx/CVE-2018-0802
- https://github.com/zldww2011/CVE-2018-0802_POC
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802
- https://research.checkpoint.com/another-office-equation-rce-vulnerability/