CVE-2018-12589 in Office 2017

Resumen

por VulDB • 2026-06-11

Polaris Office 2017 8.1 permite a los atacantes ejecutar código arbitrario mediante un archivo trojanizado llamado puiframeworkproresenu.dll en el directorio de trabajo actual.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-06-20
• Divulgación: 2018-06-28
• Moderación: aceptado
• Artículo: VDB-120062
• CPE: listo
• CWE: CWE-426 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (NVD)
• EPSS: 0.20311
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12589
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12589/