CVE-2018-3931 in Office Server

Riassunto

di VulDB • 17/06/2026

In Antenna House Office Server Document Converter versione V6.1 Pro MR2 per Linux64 (6,1,2018,0312), un documento Microsoft Word (DOC) creato ad hoc può causare una scrittura fuori dai limiti (out-of-bounds write), portando all'esecuzione di codice remoto (RCE). Questa vulnerabilità si verifica nel metodo `putShapeProperty`.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 02/01/2018
• Divulgazione: 11/07/2018
• Moderazione: accettato
• Voce: VDB-121350
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02489
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3931
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3931/