CVE-2008-4264 in Excel

Résumé

par VulDB • 06/07/2026

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 et 2007 Gold et SP1 ; Excel Viewer 2003 Gold et SP3 ; Excel Viewer ; Office Compatibility Pack pour les formats de fichiers Word, Excel et PowerPoint 2007 Gold et SP1 ; Office 2004 et 2008 for Mac ; ainsi que le convertisseur Open XML File Format Converter for Mac permettent aux attaquants distants d'exécuter du code arbitraire via une feuille de calcul Excel truquée contenant une formule malformée, ce qui déclenche une « corruption de pointeur » lors du chargement des formules à partir de cette feuille de calcul, également connu sous le nom de « Vulnérabilité dans l'analyse des formats de fichiers ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/09/2008
• Divulgation: 10/12/2008
• Modérer: accepté
• Entrée: VDB-3890
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.25541
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4264
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4264/