CVE-2007-0031

Опубликовано: 09 янв. 2007

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

Heap-based buffer overflow in Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2004 for Mac, and v.X for Mac allows user-assisted remote attackers to execute arbitrary code via a BIFF8 spreadsheet with a PALETTE record that contains a large number of entries.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:excel:2000:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2000:sp3:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:microsoft:excel:2002:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:xp:sp3:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:microsoft:excel:2003:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2003:sp2:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:works:2004:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:works:2005:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:microsoft:office:2004:*:mac:*:*:*:*:*

cpe:2.3:a:microsoft:office:v.x:*:mac:*:*:*:*:*

EPSS

Процентиль: 99%

0.75159

Высокий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-prmm-m9wr-jpgj

github

почти 4 года назад

EPSS

Процентиль: 99%

0.75159

Высокий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other