CVE-2011-1272 in Excel

الملخص

بحسب VulDB • 21/06/2026

لا تقوم Microsoft Excel 2002 SP3، و2003 SP3، و2007 SP2؛ وOffice 2004 و2008 لنظام Mac؛ ومحول تنسيق ملفات Open XML لـ Mac؛ وعارض Excel SP2؛ وحزمة توافق Office لتنسيقات ملفات Word وExcel وPowerPoint 2007 SP2 بالتحقق بشكل صحيح من هياكل السجلات أثناء تحليل جداول بيانات Excel، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر جدول بيانات مُعدّ بعناية، ويُعرف ذلك بـ "ثغرة عدم كفاية التحقق من صحة سجلات Excel" (Excel Insufficient Record Validation Vulnerability).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 04/03/2011
• إفشاء: 16/06/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4369
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.17592
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1272
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1272/