CVE-2018-8115

ÉLEVÉE 8.6CVE-2018-8115 · Published 02/05/2018 · updated 17/06/2026

En bref

CVE-2018-8115 est une vulnérabilité ÉLEVÉE (CVSS 8.6) touchant windows host compute service shim (microsoft).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 34.1%, plus élevée que 98.4% des vulnérabilités.
Correctif : mettre à jour vers 0.6.10 ou plus récent.

Package	Affected versions	Patched versions
windows host compute service shim microsoft	`< 0.6.10`	`0.6.10`

Description

A remote code execution vulnerability exists when the Windows Host Compute Service Shim (hcsshim) library fails to properly validate input while importing a container image, aka "Windows Host Compute Service Shim Remote Code Execution Vulnerability." This affects Windows Host Compute.

References

securityfocus.com/bid/104061 · Third Party Advisory
securitytracker.com/id/1040842 · Third Party Advisory
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8115 · Patch

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free