CVE-2009-3129
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 85.6%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 11 Kasım 2009 · CISA KEV son iyileştirme tarihi: 24 Mart 2022
Etkilenen: microsoft excel
Microsoft Office Excel 2002 SP3, 2003 SP3 ve 2007 SP1 ve SP2; Office 2004 ve 2008 için Mac; Open XML File Format Converter için Mac; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 ve SP2; ve Office Compatibility Pack için Word, Excel ve PowerPoint 2007 Dosya Biçimleri SP1 ve SP2, uzaktan saldırganların bir FEATHEADER kaydı içeren ve bir işaretçi ofsetini etkileyen geçersiz bir cbHdrData boyut öğesi ile bir elektronik tablo aracılığıyla keyfi kodu çalıştırmasına olanak tanır, aka "Excel Featheader Kayıt Bellek Bozulma Zafiyeti."
Orijinal açıklama (İngilizce)
Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 and SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 allows remote attackers to execute arbitrary code via a spreadsheet with a FEATHEADER record containing an invalid cbHdrData size element that affects a pointer offset, aka "Excel Featheader Record Memory Corruption Vulnerability."
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.