• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Microsoft Excel远程代码执行漏洞(CVE-2018-8162)

【发布时间:2018-05-21】

发布日期:2018-05-17

危险等级:☆☆☆☆☆

1 漏洞描述

Microsoft Excel 2010 SP2等都是美国微软(Microsoft)公司的产品。Microsoft Excel 2010 SP2是Office套件中的一套电子表格处理软件。Office 2016 Click-to-Run(C2R)是一套办公软件套件产品。

Microsoft Excel中存在远程代码执行漏洞,该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。

2 漏洞标识符

CVE ID: CVE-2018-8162

3 影响系统

受影响系统:

Microsoft Excel 2010 SP2

Microsoft Excel 2013 SP1

Microsoft Excel 2013 RT SP1

Microsoft Excel 2016

Microsoft Office 2016 Click-to-Run (C2R)

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8162

5 漏洞类型

应用程序漏洞

新华三官网
联系我们