CVE-2018-8331
En bref Sévérité Non disponible EPSS EPSS 19.55 % · centile 97 (2026-10-27) État PUBLISHED Publiée 2018-09-13 Mise à jour 2024-08-05 Attribuée par microsoft Statut NVD Modified
Description A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "Microsoft Excel Remote Code Execution Vulnerability." This affects Microsoft Office.
Scores Version Score Vecteur Évalué par CVSS 3.0 HIGH 7.8 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H NVD · nvd@nist.gov (Primary) CVSS 2.0 HIGH 9.3 AV:N/AC:M/Au:N/C:C/I:C/A:C NVD · nvd@nist.gov (Primary)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:a:microsoft:excel:-:*:*:*:*:*:*:*cpe:2.3:a:microsoft:office:2016:*:*:*:*:mac:*:*cpe:2.3:a:microsoft:office:2016:*:*:*:click-to-run:*:*:*
Produits affectés Produit Versions Microsoft · Microsoft Office affected 2016 Click-to-Run (C2R) for 32-bit editions ; affected 2016 Click-to-Run (C2R) for 64-bit editions ; affected 2016 for Mac
Références
Sources