CVE-2008-3477 in Excel
الملخص
بحسب VulDB • 01/07/2026
لا تقوم Microsoft Excel 2000 SP3، و2002 SP3، و2003 SP2 وSP3 بالتحقق من صحة البيانات في ذاكرة التخزين المؤقت لأداء VBA (VBA Performance Cache) بشكل صحيح عند معالجة مستند Office يحتوي على كائن مضمن، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية عبر ملف Excel يحتوي على قيمة مُعدّة خصيصاً، ما يؤدي إلى حدوث تجاوز في المخزن المؤقت القائم على الكومة (heap-based buffer overflows)، وتجاوز الأعداد الصحيحة (integer overflows)، وأخطاء فهرس المصفوفة، وتلف الذاكرة. ويُعرف أيضاً باسم "ثغرة التحقق من صحة كائن التقويم" ("Calendar Object Validation Vulnerability").
If you want to get best quality of vulnerability data, you may have to visit VulDB.