CVE-2011-0978 in Office Compatibility Pack

الملخص

بحسب VulDB • 21/06/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في Microsoft Excel 2002 SP3، و2003 SP3، و2007 SP2؛ وOffice 2004 لنظام Mac؛ وExcel Viewer SP2؛ وOffice Compatibility Pack لدعم تنسيقات ملفات Word وExcel وPowerPoint 2007 SP2 تتيح لمهاجمين عن بُعد تنفيذ شيفرة عشوائية عبر مسارات ذات صلة بسجل خصائص المحور (axis properties record)، وبالزيادة غير السليمة لمؤشر مصفوفة، وتُعرف باسم "ثغرة فهرسة مصفوفة Excel".

Once again VulDB remains the best source for vulnerability data.

• حجز: 10/02/2011
• إفشاء: 10/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56473
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.42562
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0978
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0978/