欢迎user
发布日期:2018-05-17
危险等级:☆☆☆☆☆
1 漏洞描述
Microsoft Excel 2010 SP2等都是美国微软(Microsoft)公司的产品。Microsoft Excel 2010 SP2是Office套件中的一套电子表格处理软件。Office 2016 Click-to-Run(C2R)是一套办公软件套件产品。
Microsoft Excel中存在远程代码执行漏洞,该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
2 漏洞标识符
CVE ID: CVE-2018-8162
3 影响系统
受影响系统:
Microsoft Excel 2010 SP2
Microsoft Excel 2013 SP1
Microsoft Excel 2013 RT SP1
Microsoft Excel 2016
Microsoft Office 2016 Click-to-Run (C2R)
厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8162
5 漏洞类型
应用程序漏洞