CVE-2009-3130

Опубликовано: 11 нояб. 2009

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Heap-based buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via a spreadsheet containing a malformed Binary File Format (aka BIFF) record that triggers memory corruption, aka "Excel Document Parsing Heap Overflow Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:compatibility_pack_word_excel_powerpoint:2007:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:compatibility_pack_word_excel_powerpoint:2007:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2002:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2003:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2007:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel:2007:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel_viewer:*:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel_viewer:*:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2004:*:mac:*:*:*:*:*

cpe:2.3:a:microsoft:office:2008:*:mac:*:*:*:*:*

cpe:2.3:a:microsoft:open_xml_file_format_converter:*:*:mac:*:*:*:*:*

EPSS

Процентиль: 98%

0.63952

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-5w95-m5g4-hrhx

github

почти 4 года назад