7.5 Élevée Exploitée

CVE-2018-0824 Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-502

Description

A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
n/a	Versions non publiées
windows_10	Versions non publiées
windows_7	Versions non publiées
windows_8.1	Versions non publiées
windows_rt_8.1	Versions non publiées
windows_server_2008	Versions non publiées
windows_server_2012	Versions non publiées
windows_server_2016	Versions non publiées

Références

1040848 www.securitytracker.com
44906 www.exploit-db.com
104030 www.securityfocus.com
portal.msrc.microsoft.com portal.msrc.microsoft.com

Chronologie

Publiée 9 mai 2018
Ajoutée au catalogue KEV 5 août 2024
Dernière modification 21 octobre 2025

Les 144658 CVE de n/a →

CVE-2026-106713 An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the… Non notée CVE-2026-106715 NewsBreak for Android version 26.21.0 treats data:text/html; URLs as trusted in its WebView JavaScript bridge origin… Non notée CVE-2026-106714 Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it… Non notée CVE-2026-106716 ReelShort for Android version 3.8.55 loads an attacker-controlled activityUrl supplied through its cmsvictor://open deep… Non notée

Suivre cette CVE