CVE-2008-3003 in Office

الملخص

بحسب VulDB • 03/07/2026

لا يقوم Microsoft Office Excel 2007 Gold و SP1 بحذف سلسلة كلمة المرور (PWD) من ملف connections.xml بشكل صحيح عند تكوين ملف .xlsx بعدم حفظ كلمة مرور جلسة البيانات البعيدة، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة والوصول إلى مصدر بيانات بعيد، ويُعرف ذلك بـ "ثغرة تخزين بيانات اعتماد Excel".

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/07/2008
• إفشاء: 12/08/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43651
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.7 (VulDB)
• EPSS: 0.01671
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3003
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3003/