Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 7

Количество 7

ubuntu логотип

CVE-2023-7101

больше 2 лет назад

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

CVSS3: 7.8
EPSS: Средний
nvd логотип

CVE-2023-7101

больше 2 лет назад

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

CVSS3: 7.8
EPSS: Средний
debian логотип

CVE-2023-7101

больше 2 лет назад

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing ...

CVSS3: 7.8
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2024:0158-1

больше 2 лет назад

Security update for perl-Spreadsheet-ParseExcel

EPSS: Средний
github логотип

GHSA-3c85-mx4x-435c

больше 2 лет назад

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

CVSS3: 7.8
EPSS: Средний
fstec логотип

BDU:2024-00130

больше 2 лет назад

Уязвимость библиотеки для работы с XLS-файлами Spreadsheet::ParseExcel, связанная с непринятием мер по нейтрализации инструкций в динамически исполняемом коде, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
EPSS: Средний
fstec логотип

BDU:2024-00129

больше 2 лет назад

Уязвимость библиотеки для работы с XLS-файлами Spreadsheet::ParseExcel микропрограммного обеспечения шлюза безопасности электронной почты Barracuda Email Security Gateway Appliance, связанная с использованием опасных методов или функций, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-7101

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

CVSS3: 7.8
17%
Средний
больше 2 лет назад
nvd логотип
CVE-2023-7101

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

CVSS3: 7.8
17%
Средний
больше 2 лет назад
debian логотип
CVE-2023-7101

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing ...

CVSS3: 7.8
17%
Средний
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2024:0158-1

Security update for perl-Spreadsheet-ParseExcel

17%
Средний
больше 2 лет назад
github логотип
GHSA-3c85-mx4x-435c

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

CVSS3: 7.8
17%
Средний
больше 2 лет назад
fstec логотип
BDU:2024-00130

Уязвимость библиотеки для работы с XLS-файлами Spreadsheet::ParseExcel, связанная с непринятием мер по нейтрализации инструкций в динамически исполняемом коде, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
17%
Средний
больше 2 лет назад
fstec логотип
BDU:2024-00129

Уязвимость библиотеки для работы с XLS-файлами Spreadsheet::ParseExcel микропрограммного обеспечения шлюза безопасности электронной почты Barracuda Email Security Gateway Appliance, связанная с использованием опасных методов или функций, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
44%
Средний
больше 2 лет назад

Уязвимостей на страницу