CVE-2018-8151
En bref Sévérité Non disponible EPSS EPSS 8.70 % · centile 95 (2026-10-27) État PUBLISHED Publiée 2018-05-09 Mise à jour 2024-08-05 Attribuée par microsoft Statut NVD Modified
Description An information disclosure vulnerability exists when Microsoft Exchange improperly handles objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. This CVE ID is unique from CVE-2018-8154.
Scores Version Score Vecteur Évalué par CVSS 3.0 MEDIUM 4.3 CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N NVD · nvd@nist.gov (Primary) CVSS 2.0 MEDIUM 4.3 AV:N/AC:M/Au:N/C:P/I:N/A:N NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:microsoft:exchange_server:2010:sp3:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_19:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_20:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2013:sp1:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_8:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_9:*:*:*:*:*:*
Produits affectés Produit Versions Microsoft · Microsoft Exchange Server affected 2010 Service Pack 3 Update Rollup 21 ; affected 2013 Cumulative Update 19 ; affected 2013 Cumulative Update 20 ; affected 2013 Service Pack 1 ; affected 2016 Cumulative Update 8 ; affected 2016 Cumulative Update 9
Références
Sources