CVE-2018-0798

Nome do Software Vulnerável e Versões Afetadas Microsoft Office 2007 Microsoft Office 2010 Microsoft Office 2013 Microsoft Office 2016 Microsoft Office Compatibility Pack (versões afetadas não especificadas) Microsoft WordPad (versões afetadas não especificadas)

Descrição Um problema de execução remota de código existe no Equation Editor do Microsoft Office e WordPad devido ao manuseio inadequado de objetos na memória, resultando em um estouro de buffer. Um invasor pode explorar isso induzindo um usuário a abrir um arquivo especialmente criado, permitindo a execução de código arbitrário no contexto do usuário atual. Se o usuário possuir privilégios administrativos, o invasor poderá assumir o controle total do sistema, podendo instalar software, modificar ou excluir dados e criar novas contas com direitos totais de usuário. Este problema foi explorado por múltiplos grupos de ameaças chineses desde o final de 2018.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.