CVE-2018-8172

highPriorität · beachten · 53EPSS 0.336 · 98. PerzentilExploit · PoCEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

33.6% (98th) EPSS

CVSS 9.3 · high

Is it mine?

26 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

A remote code execution vulnerability exists in Visual Studio software when the software does not check the source markup of a file for an unbuilt project, aka "Visual Studio Remote Code Execution Vulnerability." This affects Microsoft Visual Studio, Expression Blend 4.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.09.3highAV:N/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 10

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.4highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

03

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

SyFi/CVE-2018-8172Microsoft Visual Studio CVE-2018-8172 Remote Code Execution VulnerabilityPoC · poc_in_github

04

betroffene Produkte (26)

Betroffene Produkte und Versionsbereiche.

Microsoft Expression Blend 4≤ Service Pack 3enisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2010 Service Pack 1enisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2017 Version 15.8 Previewenisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2017 Version 15.7.5enisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2017enisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2013 Update 5enisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2012 Update 5enisa_euvdEU
Microsoft Microsoft Visual Studio≤ 2015 Update 3enisa_euvdEU
Microsoft Corp Expression Blend≤ 3 Service Pack 1fstec_bduRU
Microsoft Corp Expression Blend≤ 2 Service Pack 2fstec_bduRU
Microsoft Corp Expression Blend≤ 4 Service Pack 3fstec_bduRU
Microsoft Corp Microsoft Visual Studio 2010 Service Pack 1alle Versionenfstec_bduRU
Microsoft Corp Microsoft Visual Studio 2012alle Versionenfstec_bduRU
Microsoft Corp Microsoft Visual Studio 2013alle Versionenfstec_bduRU
Microsoft Corp Microsoft Visual Studio 2015 Update 3alle Versionenfstec_bduRU
Microsoft Corp Microsoft Visual Studio 2017≤ 15.7.5fstec_bduRU
Microsoft Corp Microsoft Visual Studio 2017alle Versionenfstec_bduRU
microsoft expression blend= 2nvdUScpe:2.3:a:microsoft:expression_blend:*:*:*:*:*:*:*:*
microsoft expression blend= 3nvdUScpe:2.3:a:microsoft:expression_blend:*:*:*:*:*:*:*:*
microsoft expression blend= 4nvdUScpe:2.3:a:microsoft:expression_blend:*:*:*:*:*:*:*:*

20 von 26 angezeigt

05

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

06

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2018-07-11geändert 2026-06-17

07

Referenzen (9)

Externe Belege — Patches, Meldungen, Analysen.

http://www.securitytracker.com/id/1041253 cnnvd
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8172 cnnvd
https://www.securityfocus.com/bid/104616 cnnvd
http://www.securityfocus.com/bid/104616 enisa_euvd
http://www.securitytracker.com/id/1041253 enisa_euvd
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8172 enisa_euvd
http://www.securityfocus.com/bid/104616Third Party AdvisoryVDB Entrynvd
http://www.securitytracker.com/id/1041253Broken LinkThird Party AdvisoryVDB Entrynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan