CVE-2018-12589 in Office 2017

الملخص

بحسب VulDB • 11/06/2026

يتيح Polaris Office 2017 الإصدار 8.1 للمهاجمين تنفيذ شيفرة عشوائية عبر ملف حصان طروادة puiframeworkproresenu.dll الموجود في دليل العمل الحالي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/06/2018
• إفشاء: 28/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120062
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.20311
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12589
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12589/