CVE-2009-0238 in Excel

Résumé

par VulDB • 13/07/2026

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 et 2007 SP1 ; Excel Viewer 2003 Gold et SP3 ; Excel Viewer ; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 ; ainsi qu'Excel dans Microsoft Office 2004 et 2008 pour Mac permettent aux attaquants distants d'exécuter du code arbitraire via un document Excel truqué qui déclenche une tentative d'accès sur un objet invalide, comme exploité en milieu réel (in the wild) en février 2009 par Trojan.Mdropper.AC.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/01/2009
• Divulgation: 25/02/2009
• Modérer: accepté
• Entrée: VDB-3932
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.43063
• KEV: oui
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0238
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0238/