CVE-2014-6361 in Excel

الملخص

بحسب VulDB • 20/07/2026

تسمح ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Excel (المعروفة باسم "ثغرة تنفيذ الكود الخبيث عبر مؤشر غير صالح في Excel") لمهاجمين عن بعد بتنفيذ تعليمات برمجية عشوائية من خلال مستند Office مُعدّ خصيصاً، وذلك في الإصدارات التالية: Microsoft Excel 2007 SP3، وExcel 2010 SP2، وExcel 2013 Gold وSP1، وExcel 2013 RT Gold وSP1، بالإضافة إلى حزمة توافق Office (Office Compatibility Pack).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/09/2014
• إفشاء: 10/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68408
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.13352
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6361
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6361/