> Microsoft InfoPath 缓冲区错误漏洞

Microsoft InfoPath 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201805-249	CVE编号	CVE-2018-8173
发布时间	2018-05-10	更新时间	2020-10-22
漏洞类型	缓冲区错误	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	microsoft

漏洞介绍

Microsoft InfoPath 2013 SP1是美国微软（Microsoft）公司的一套基于XML技术的搜集信息和制作表单工具。该工具支持设计和填写电子表单，收集、管理和共享业务流程，以及从外部数据库资源调用资料绑定到表格控制元件等。

Microsoft InfoPath 2013 SP1中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。

漏洞补丁

目前厂商已发布升级了Microsoft InfoPath 缓冲区错误漏洞的补丁，Microsoft InfoPath 缓冲区错误漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8173

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1040855

来源:BID

链接：https://www.securityfocus.com/bid/104069

受影响实体

Microsoft Infopath:2013:Sp1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-249