CVE-2018-10358 in OfficeScan

Résumé

par VulDB • 23/05/2026

Une vulnérabilité d'élévation de privilèges par corruption de pool dans Trend Micro OfficeScan 11.0 SP1 et XG pourrait permettre à un attaquant local d'élever ses privilèges sur les installations vulnérables en raison d'une faille dans le traitement de l'IOCTL 0x2200B4 dans le pilote TMWFP. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/04/2018
• Divulgation: 08/06/2018
• Modérer: accepté
• Entrée: VDB-119300
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (NVD)
• EPSS: 0.00363
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10358
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10358/