CVE-2018-0798 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Equation Editor 处理内存对象不当导致的**缓冲区错误**。 💥 **后果**：远程攻击者可通过**特制文件**触发，在当前用户上下文中**执行任意代码**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：程序未正确**处理内存中的对象**。 📌 **CWE**：数据中未提供具体 CWE ID，但属于典型的**内存管理缺陷**。
Q3影响谁？（版本/组件）
🏢 **厂商**：Microsoft Corporation。 📦 **组件**：Office **Equation Editor**（公式编辑器）。 📅 **版本**：Office 2007 SP3、Office 2010 SP2、Office 2...（数据截断，通常含旧版）。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：以**当前用户权限**运行。 📂 **数据**：可完全控制受感染系统，窃取数据或安装后门。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**低**。 📝 **条件**：无需认证，只需用户打开**特制文件**即可触发远程代码执行。
Q6有现成Exp吗？（PoC/在野利用）
💻 **Exp**：有现成 PoC。 🔗 **链接**：GitHub 上有复现项目 `CVE-2018-0798-reproduction`。 🔥 **在野**：数据未明确提及大规模在野利用，但 PoC 已公开。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查是否安装受影响的 **Office 版本**。 📂 **检测**：监控是否打开包含恶意 Equation Editor 对象的文档。
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：微软已发布安全公告（MSRC 链接可查）。 📅 **时间**：2018年1月10日左右发布。
Q9没补丁咋办？（临时规避）
🚧 **规避**： 1. 禁用 Equation Editor。 2. 不打开来源不明的 Office 文档。 3. 参考 0patch 博客提到的**微补丁**方案（针对已停止支持的产品）。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📉 **原因**：无需用户交互（除打开文件外），利用简单，且影响老旧版本（如 2007/2010），这些版本往往缺乏现代防护。