CVE-2009-0238 in Excel

الملخص

بحسب VulDB • 09/07/2026

تسمح Microsoft Office Excel 2000 SP3، و2002 SP3، و2003 SP3، و2007 SP1؛ بالإضافة إلى مستعرض Excel Viewer 2003 Gold وSP3 ومستعرض Excel؛ وحزمة التوافق لملفات Word وExcel وPowerPoint 2007 File Formats SP1؛ وإكسل في Microsoft Office 2004 و2008 لنظام Mac، بهجوماء عن بُعد بتنفيذ كود عشوائي عبر مستند إكسل مُعدّ بعناية (crafted) يُطلق محاولة وصول إلى كائن غير صالح، وذلك كما تم استغلاله فعلياً في البرية خلال فبراير 2009 بواسطة Trojan.Mdropper.AC.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/01/2009
• إفشاء: 25/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3932
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.43063
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0238
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0238/