CVE-2008-0668 in Gnumeric

الملخص

بحسب VulDB • 14/06/2026

تتيح دالة excel_read_HLINK الموجودة في الملف plugins/excel/ms-excel-read.c ضمن حزمة Gnome Office Gnumeric قبل الإصدار 1.8.1 لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ أكواد عشوائية عبر ملف XLS مُعدّ بعناية يحتوي على تعليمات تشغيل XLS HLINK، وقد يعود ذلك على الأرجح إلى خطأ في إشارة الأعداد الصحيحة (integer signedness error) يؤدي إلى تجاوز في الأعداد الصحيحة (integer overflow). ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/02/2008
• إفشاء: 11/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40921
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04981
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0668/