CVE-2007-1239 in Excel

Résumé

par VulDB • 04/07/2026

Microsoft Excel 2003 ne traite pas correctement les fichiers .XLS, ce qui permet à des attaquants distants de provoquer un déni de service (plantage de l'application) via un fichier présentant un format XML corrompu ou un format XLS corrompu, déclenchant ainsi une dérénfence de pointeur NULL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/03/2007
• Divulgation: 03/03/2007
• Modérer: accepté
• Entrée: VDB-35373
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.11611
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1239
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1239/