Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05633

Опубликовано: 14 апр. 2009
Источник: fstec
CVSS3: 8.8
CVSS2: 10
EPSS Средний

Описание

Уязвимость редактора электронных таблиц Microsoft Excel, средства просмотра электронных таблиц Microsoft Excel Viewer и пакета программ Microsoft Office связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office 2003 Service Pack 3
Microsoft Excel Viewer
Microsoft Office 2004
Microsoft Office 2007 Service Pack 1
Microsoft Office 2008
Microsoft Excel Viewer 2003 Service Pack 3
Microsoft Office 2000 Service Pack 3
Microsoft Office XP Service Pack 3
Microsoft Office Compatibility Pack Service Pack 1

Версия ПО

- (Microsoft Office 2003 Service Pack 3)
- (Microsoft Excel Viewer)
- (Microsoft Office 2004)
- (Microsoft Office 2007 Service Pack 1)
- (Microsoft Office 2008)
- (Microsoft Excel Viewer 2003 Service Pack 3)
- (Microsoft Office 2000 Service Pack 3)
- (Microsoft Office XP Service Pack 3)
- (Microsoft Office Compatibility Pack Service Pack 1)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-009

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 99%
0.43063
Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
больше 17 лет назад

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel Viewer 2003 Gold and SP3; Excel Viewer; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1; and Excel in Microsoft Office 2004 and 2008 for Mac allow remote attackers to execute arbitrary code via a crafted Excel document that triggers an access attempt on an invalid object, as exploited in the wild in February 2009 by Trojan.Mdropper.AC.

CVSS3: 8.8
github
больше 4 лет назад

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel Viewer 2003 Gold and SP3; Excel Viewer; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1; and Excel in Microsoft Office 2004 and 2008 for Mac allow remote attackers to execute arbitrary code via a crafted Excel document that triggers an access attempt on an invalid object, as exploited in the wild in February 2009 by Trojan.Mdropper.AC.

EPSS

Процентиль: 99%
0.43063
Средний

8.8 High

CVSS3

10 Critical

CVSS2