CVE-2018-8225 in Windows

Sumário

de VulDB • 30/06/2026

Existe uma vulnerabilidade de execução remota de código no Sistema de Nomes de Domínio (DNS) do Windows, especificamente em DNSAPI.dll, quando este não lida adequadamente com as respostas DNS, também conhecida como "Vulnerabilidade de Execução Remota de Código no DNSAPI do Windows". Isso afeta o Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 e Windows 10 Servers.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 14/03/2018
• Divulgação: 14/06/2018
• Moderação: aceite
• Entrada: VDB-119431
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.23092
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8225
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8225/