CVE-2018-8154
En bref Sévérité Non disponible EPSS EPSS 23.64 % · centile 98 (2026-10-27) État PUBLISHED Publiée 2018-05-09 Mise à jour 2024-08-05 Attribuée par microsoft Statut NVD Modified Description A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka "Microsoft Exchange Memory Corruption Vulnerability." This affects Microsoft Exchange Server. This CVE ID is unique from CVE-2018-8151.
Scores Version Score Vecteur Évalué par CVSS 3.0 CRITICAL 9.8 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 HIGH 10.0 AV:N/AC:L/Au:N/C:C/I:C/A:C NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:microsoft:exchange_server:2010:sp3:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_19:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2013:cumulative_update_20:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2013:sp1:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_8:*:*:*:*:*:*cpe:2.3:a:microsoft:exchange_server:2016:cumulative_update_9:*:*:*:*:*:*Produits affectés Produit Versions Microsoft · Microsoft Exchange Server affected 2010 Service Pack 3 Update Rollup 21 ; affected 2013 Cumulative Update 19 ; affected 2013 Cumulative Update 20 ; affected 2013 Service Pack 1 ; affected 2016 Cumulative Update 8 ; affected 2016 Cumulative Update 9
Références
Sources
