Microsoft Publisher 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-201806-754	CVE编号	CVE-2018-8245
发布时间	2018-06-14	更新时间	2020-08-25
漏洞类型	输入验证错误	漏洞来源	Eduardo Braun Prado working with iDefense Labs
危险等级	高危	威胁类型	本地
厂商	microsoft

漏洞介绍

Microsoft Publisher 2010 SP2是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建新闻稿和明信片等。

Microsoft Publisher 2010 SP2中存在提权漏洞，该漏洞源于在实例化OLE对象时程序未能利用锁定本地计算机区域的功能。攻击者可通过向用户发送特制的Publisher文档利用该漏洞在本地设备区域内执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8245