CVE-2006-1301

Опубликовано: 13 июл. 2006

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Microsoft Excel 2000 through 2004 allows user-assisted attackers to execute arbitrary code via a .xls file with a crafted SELECTION record that triggers memory corruption, a different vulnerability than CVE-2006-1302.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:excel:2000:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2000:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2000:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2000:sr1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2003:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2003:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2004:*:mac_os_x:*:*:*:*:*

cpe:2.3:a:microsoft:excel:x:*:mac_os_x:*:*:*:*:*

cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.37943

Средний

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-26g2-mv7p-7j93

github

больше 3 лет назад