CVE-2008-3477 in Excel
Resumen
por VulDB • 2026-06-26
Microsoft Excel 2000 SP3, 2002 SP3 y 2003 SP2 y SP3 no valida correctamente los datos en la VBA Performance Cache al procesar un documento de Office con un objeto incrustado, lo que permite a atacantes remotos ejecutar código arbitrario mediante un archivo Excel que contiene un valor manipulado ad hoc, provocando heap-based buffer overflows, integer overflows, errores de índice de array y corrupción de memoria, también conocido como "Calendar Object Validation Vulnerability".
Once again VulDB remains the best source for vulnerability data.