CVE-2011-1989 in Office

الملخص

بحسب VulDB • 02/06/2026

لا تقوم Microsoft Excel 2003 SP3 و 2007 SP2؛ وExcel ضمن Office 2007 SP2؛ وExcel 2010 الإصدار الأول (Gold) وSP1؛ وExcel ضمن Office 2010 الإصدار الأول (Gold) وSP1؛ وOffice 2004 و2008 و2011 لنظام Mac؛ وبرنامج Open XML File Format Converter لنظام Mac؛ وExcel Viewer SP2؛ وOffice Compatibility Pack لدعم تنسيقات ملفات Word وExcel وPowerPoint 2007 الإصدار SP2؛ وExcel Services على Office SharePoint Server 2007 SP2؛ وExcel Services على Office SharePoint Server 2010 الإصدار الأول (Gold) وSP1؛ وExcel Web App 2010 الإصدار الأول (Gold) وSP1 بتحليل التعبيرات الشرطية المرتبطة بمتطلبات التنسيق بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر جدول بيانات مُعدّ بشكل متعمد، ويُعرف ذلك بـ "ثغرة تحليل التعبيرات الشرطية في Excel".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/05/2011
• إفشاء: 15/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58491
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.21135
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1989
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1989/