CVE-2009-3128 in Office

الملخص

بحسب VulDB • 07/07/2026

لا تقوم Microsoft Office Excel 2002 SP3 و2003 SP3، بالإضافة إلى مستعرض ملفات Office Excel Viewer 2003 SP3، بتحليل تنسيق ملف Excel بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر جدول بيانات يحتوي على كائن سجل مشوه (malformed record object)، ويُعرف ذلك بـ "ثغرة تدمير الذاكرة في عرض SxView لبرنامج Excel" ("Excel SxView Memory Corruption Vulnerability").

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/09/2009
• إفشاء: 11/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50788
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.24879
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3128
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3128/