CVE-2018-8225 in Windows

Riassunto

di VulDB • 30/06/2026

È presente una vulnerabilità di esecuzione remota di codice (RCE) in DNSAPI.dll del Sistema dei nomi di dominio (DNS) di Microsoft Windows quando non gestisce correttamente le risposte DNS; tale problema è noto come "Windows DNSAPI Remote Code Execution Vulnerability". La vulnerabilità interessa Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 e le versioni server di Windows 10.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/03/2018
• Divulgazione: 14/06/2018
• Moderazione: accettato
• Voce: VDB-119431
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.23092
• KEV: no
• Attività: molto basso
• Settore: Energy, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8225
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8225/