Microsoft Internet Explorer 10 および 11 におけるリモートでコードを実行される脆弱性
タイトル Microsoft Internet Explorer 10 および 11 におけるリモートでコードを実行される脆弱性
概要

Microsoft Internet Explorer 10 および 11 には、メモリ内のオブジェクトに不適切にアクセスする場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Internet Explorer のメモリ破損の脆弱性」として公開しています。

想定される影響 リモートでコードを実行される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2018年4月6日0:00
登録日 2018年6月15日10:22
最終更新日 2018年6月15日10:22
CVSS3.0 : 重要
スコア 7.5
ベクター CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS2.0 : 危険
スコア 7.6
ベクター AV:N/AC:H/Au:N/C:C/I:C/A:C
影響を受けるシステム
マイクロソフト
Microsoft Internet Explorer 10
Microsoft Internet Explorer 11
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2018年06月15日]   掲載 2018年6月15日9:58

NVD脆弱性情報
CVE-2018-8118
概要

A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka "Internet Explorer Memory Corruption Vulnerability." This affects Internet Explorer 11, Internet Explorer 10.

公表日 2018年4月20日1:29
登録日 2021年3月1日19:40
最終更新日 2024年11月21日13:13
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:o:microsoft:windows_server_2012:*:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:microsoft:internet_explorer:11:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*
2 cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:*
3 cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*
4 cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*
5 cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*
6 cpe:2.3:o:microsoft:windows_7:*:sp1:*:*:*:*:*:*
7 cpe:2.3:o:microsoft:windows_8.1:*:*:*:*:*:*:*:*
8 cpe:2.3:o:microsoft:windows_rt_8.1:*:*:*:*:*:*:*:*
9 cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:*:*
10 cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
11 cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧