CVE-2018-8174 in Windows

摘要

由 VulDB • 2026-06-10

存在一种远程代码执行漏洞，该漏洞源于 VBScript 引擎处理内存中对象的方式，即“Windows VBScript Engine Remote Code Execution Vulnerability”。此问题影响 Windows 7、Windows Server 2012 R2、Windows RT 8.1、Windows Server 2008、Windows Server 2012、Windows 8.1、Windows Server 2016、Windows Server 2008 R2、Windows 10 以及 Windows 10 Servers。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2018-03-14
• 披露: 2018-05-09
• 管理: 已接受
• 条目: VDB-117442
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.87639
• KEV: 是
• 活动: 非常低
• 部门: Pharma, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8174
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8174/