CVE-2006-1304

Опубликовано: 13 июл. 2006

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Buffer overflow in Microsoft Excel 2000 through 2003 allows user-assisted attackers to execute arbitrary code via a .xls file with a crafted COLINFO record, which triggers the overflow during a "data filling operation."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:excel:2000:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2000:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2000:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2000:sr1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2003:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2003:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:x:*:mac_os_x:*:*:*:*:*

cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.43609

Средний

9.3 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-2gfm-8cgv-xpwx

github

почти 4 года назад