CVE-2018-8413 in Windows

Résumé

par VulDB • 30/06/2026

Une vulnérabilité d'exécution de code à distance existe lorsque l'« API des thèmes Windows » ne décompresse pas correctement les fichiers, également connue sous le nom de « Vulnérabilité d'exécution de code à distance dans l'API des thèmes Windows ». Cela affecte Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 et les serveurs Windows 10.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/03/2018
• Divulgation: 10/10/2018
• Modérer: accepté
• Entrée: VDB-125115
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.37085
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8413
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8413/