8.8
Élevée
Exploitée
CVE-2018-8414 Microsoft Windows Shell Remote Code Execution Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-20
Description
A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows 10 Servers, Windows 10.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Windows 10 Servers | Versions non publiées | |
| Windows 10 | Versions non publiées |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
- 105016 www.securityfocus.com
- 1041458 www.securitytracker.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de Windows 10 Servers
Les 201 CVE de Windows 10 Servers →
CVE-2019-0547
A memory corruption vulnerability exists in the Windows DHCP client when an attacker sends specially crafted DHCP…
Non notée
CVE-2019-0569
An information disclosure vulnerability exists when the Windows kernel improperly handles objects in memory, aka…
Non notée
CVE-2019-0573
An elevation of privilege vulnerability exists when the Windows Data Sharing Service improperly handles file operations,…
Non notée
CVE-2019-0551
A remote code execution vulnerability exists when Windows Hyper-V on a host server fails to properly validate input from…
Non notée