CVE-2009-0238
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 43.1%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 25 Şubat 2009 · CISA KEV son iyileştirme tarihi: 28 Nisan 2026
Etkilenen: microsoft excel
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 ve 2007 SP1; Excel Viewer 2003 Gold ve SP3; Excel Viewer; Word, Excel ve PowerPoint 2007 Dosya Biçimlerini Uyumluluk Paketi SP1; ve Microsoft Office 2004 ve 2008 için Mac'de Excel, uzaktan saldırganların, geçersiz bir nesneye erişim girişimini tetikleyen özel olarak hazırlanmış bir Excel belgesi aracılığıyla任意 kod çalıştırmasına izin verir, bu da Şubat 2009'da Trojan.Mdropper.AC tarafından野ta kullanılan bir saldırıdır.
Orijinal açıklama (İngilizce)
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel Viewer 2003 Gold and SP3; Excel Viewer; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1; and Excel in Microsoft Office 2004 and 2008 for Mac allow remote attackers to execute arbitrary code via a crafted Excel document that triggers an access attempt on an invalid object, as exploited in the wild in February 2009 by Trojan.Mdropper.AC.
Referanslar
- http://blogs.zdnet.com/security/?p=2658
- http://isc.sans.org/diary.html?storyid=5923
- http://securitytracker.com/id?1021744
- http://www.microsoft.com/technet/security/advisory/968272.mspx
- http://www.securityfocus.com/bid/33870
- http://www.symantec.com/business/security_response/writeup.jsp?docid=2009-022310-4202-99
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.