CVSS: 9.3EPSS: 13%CPEs: 10EXPL: 0CVE-2018-1028
https://notcve.org/view.php?id=CVE-2018-1028
A remote code execution vulnerability exists when the Office graphics component improperly handles specially crafted embedded fonts, aka "Microsoft Office Graphics Remote Code Execution Vulnerability." This affects Word, Microsoft Office, Microsoft SharePoint, Excel, Microsoft SharePoint Server. Existe una vulnerabilidad de ejecución remota de código cuando el componente de gráficos de Office gestiona fuentes embebidas especialmente manipuladas. Esto también se conoce como "Microsoft Office Graphics Remote Code Execution Vulnerability". Esto afecta a Word, Microsoft Office, Microsoft SharePoint, Excel y Microsoft SharePoint Server. • http://www.securityfocus.com/bid/103641 http://www.securitytracker.com/id/1040654 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1028 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 9.3EPSS: 27%CPEs: 5EXPL: 0CVE-2018-1027
https://notcve.org/view.php?id=CVE-2018-1027
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "Microsoft Excel Remote Code Execution Vulnerability." This affects Microsoft Excel, Microsoft Office. This CVE ID is unique from CVE-2018-0920, CVE-2018-1011, CVE-2018-1029. Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Excel cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". • http://www.securityfocus.com/bid/103616 http://www.securitytracker.com/id/1040652 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1027 •
CVSS: 9.3EPSS: 27%CPEs: 9EXPL: 0CVE-2018-1029
https://notcve.org/view.php?id=CVE-2018-1029
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "Microsoft Excel Remote Code Execution Vulnerability." This affects Microsoft Excel Viewer, Microsoft Office, Microsoft Excel. This CVE ID is unique from CVE-2018-0920, CVE-2018-1011, CVE-2018-1027. Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Excel cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". • http://www.securityfocus.com/bid/103617 http://www.securitytracker.com/id/1040652 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1029 •
CVSS: 9.3EPSS: 11%CPEs: 3EXPL: 0CVE-2018-1011 – Microsoft Office Excel Slicer Use-After-Free Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2018-1011
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka "Microsoft Excel Remote Code Execution Vulnerability." This affects Microsoft Excel. This CVE ID is unique from CVE-2018-0920, CVE-2018-1027, CVE-2018-1029. Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Excel cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". • http://www.securityfocus.com/bid/103611 http://www.securitytracker.com/id/1040652 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1011 •
CVSS: 7.8EPSS: 0%CPEs: 6EXPL: 0CVE-2018-0907
https://notcve.org/view.php?id=CVE-2018-0907
Microsoft Excel 2007 SP3, Microsoft Excel 2010 SP2, Microsoft Excel 2013 SP1, Microsoft Excel 2016, Microsoft Office 2016 Click-to-Run and Microsoft Office 2016 for Mac allow a security feature bypass vulnerability due to how macro settings are enforced, aka "Microsoft Office Excel Security Feature Bypass". Microsoft Excel 2007 SP3, Microsoft Excel 2010 SP2, Microsoft Excel 2013 SP1, Microsoft Excel 2016, Microsoft Office 2016 Click-to-Run y Microsoft Office 2016 para Mac permiten una vulnerabilidad de omisión de la característica de seguridad debido a la forma en la que se aplican las configuraciones de macros. Esto también se conoce como "Microsoft Office Excel Security Feature Bypass". • http://www.securityfocus.com/bid/103325 http://www.securitytracker.com/id/1040524 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0907 •