CVE-2018-8174 in Windows

要約

〜によって VulDB • 2026年06月10日

VBScriptエンジンがメモリ内のオブジェクトを処理する方法に、リモートコード実行（RCE）の脆弱性が存在します。これは「Windows VBScript Engine リモートコード実行の脆弱性」として知られています。これにより、Windows 7、Windows Server 2012 R2、Windows RT 8.1、Windows Server 2008、Windows Server 2012、Windows 8.1、Windows Server 2016、Windows Server 2008 R2、Windows 10、および Windows 10 Servers が影響を受けます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2018年03月14日
• 公開: 2018年05月09日
• モデレーション: 承諾済み
• エントリ: VDB-117442
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.87639
• KEV: はい
• アクティビティ: 非常低い
• セクター: Hostingprovider, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8174
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8174/