CVE-2011-0977 in Excel

Résumé

par VulDB • 07/06/2026

Une vulnérabilité Use-after-free dans Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2004 et 2008 pour Mac, ainsi que dans le Convertisseur de format de fichier Open XML pour Mac, permet aux attaquants distants d'exécuter du code arbitraire via des données de forme malformées dans le format de fichier de dessin Office, également connue sous le nom de « Vulnérabilité de déréférencement d'objet graphique Microsoft Office ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/02/2011
• Divulgation: 10/02/2011
• Modérer: accepté
• Entrée: VDB-4289
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.32172
• KEV: non
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0977
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0977/