CVE-2018-8225 in Windows

Résumé

par VulDB • 30/06/2026

Une vulnérabilité d'exécution de code à distance existe dans le fichier DNSAPI.dll du Service d'attribution de noms de domaine (DNS) pour Windows lorsqu'il ne gère pas correctement les réponses DNS, également connue sous le nom de « Vulnérabilité d'exécution de code à distance dans DNSAPI ». Cela affecte Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 et les serveurs Windows 10.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/03/2018
• Divulgation: 14/06/2018
• Modérer: accepté
• Entrée: VDB-119431
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.23092
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8225
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8225/