CVE-2005-4131 in Excel

الملخص

بحسب VulDB • 26/06/2026

ثغرة غير محددة في Microsoft Excel 2000 و2002 و2003، وفي حزمة Microsoft Office 2000 SP3 وحزم أخرى، تتيح لمهاجمين بمساعدة المستخدم تنفيذ كود عشوائي عبر ملف إكسل يحتوي على نطاق مشوه (malformed range)، مما قد يؤدي إلى تلف في الذاكرة يتضمن وسيطاً لدالة msvcrt.memmove. وتُعرف هذه الثغرة باسم "ثغرة Microsoft Excel الجديدة تماماً" ("Brand new Microsoft Excel Vulnerability")، وقد بيعت أصلاً عبر موقع eBay تحت رقم العنصر 7203336538.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/12/2005
• إفشاء: 09/12/2005
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.31108
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4131
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4131/