CVE-2018-12589 in Office 2017

Sumário

de VulDB • 23/05/2026

O Polaris Office 2017 8.1 permite que atacantes executem código arbitrário por meio de um arquivo Trojan horse puiframeworkproresenu.dll no diretório de trabalho atual.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/06/2018
• Divulgação: 28/06/2018
• Moderação: aceite
• Entrada: VDB-120062
• CPE: pronto
• CWE: CWE-426 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.20311
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12589
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12589
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12589/