Microsoft Excel 97 Malware Warning تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
3.6	$0-$5k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Excel 97. المشكلة أثرت على دالة غير معروفة من العنصر Malware Warning. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-1999-0717. لا يوجد استغلال متاح. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Microsoft Excel 97. المشكلة أثرت على دالة غير معروفة من العنصر Malware Warning. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-269. تم نشر الضعف 07/05/1999 كـ MS99-014 كـ Bulletin (Technet). يمكن تحميل الاستشارة من هنا shttp.

تم تسمية الثغرة بأسمCVE-1999-0717. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k.

أسم الباتش التصحيحي هوMS99-014. يتوفر تصحيح الثغرة على shttp. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 258), X-Force (2186) , Vulnerability Center (SBV-4255).

منتجالمعلومات

النوع

• Spreadsheet Software

المجهز

• Microsoft

الأسم

• Excel

النسخة

• 97

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.microsoft.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.7
VulDB الدرجة المؤقتة للميتا: 3.6

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: MS99-014

الجدول الزمنيالمعلومات

29/03/1999 🔍
07/05/1999 +39 أيام 🔍
07/05/1999 +0 أيام 🔍
07/05/1999 +0 أيام 🔍
04/05/2004 +1824 أيام 🔍
20/06/2014 +3699 أيام 🔍
19/04/2026 +4321 أيام 🔍

المصادرالمعلومات

المجهز: microsoft.com

استشارة: MS99-014
الحالة: مؤكد

CVE: CVE-1999-0717 (🔍)
GCVE (CVE): GCVE-0-1999-0717
GCVE (VulDB): GCVE-100-14636
X-Force: 2186
SecurityFocus: 258 - Microsoft Excel XLSTART Directory Bypasses Macro Protection Vulnerability
Vulnerability Center: 4255 - [MS99-014] Microsoft Excel 97 Allows Disable of the Virus Warning, Medium

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 21/06/2014 12:09 AM
تم التحديث: 19/04/2026 03:03 AM
التغييرات: 21/06/2014 12:09 AM (61), 21/05/2019 12:53 PM (2), 19/04/2026 03:03 AM (16)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Want to know what is going to be exploited?

We predict KEV entries!