CVE-2008-3477 in Excel
Zusammenfassung
von VulDB • 11.06.2026
Microsoft Excel 2000 SP3, 2002 SP3 sowie 2003 SP2 und SP3 validieren die Daten im VBA Performance Cache bei der Verarbeitung eines Office-Dokuments mit einem eingebetteten Objekt nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, beliebigen Code über eine Excel-Datei mit einem speziell konstruierten Wert auszuführen, was zu heap-based buffer overflows, Integer-Überläufen, Array-Index-Fehlern und Speicherkorruption führt, auch bekannt als "Calendar Object Validation Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.