CVE-2011-0978 in Office Compatibility Pack

Résumé

par VulDB • 21/06/2026

Une heap-based buffer overflow dans Microsoft Excel 2002 SP3, 2003 SP3 et 2007 SP2 ; Office 2004 pour Mac ; Excel Viewer SP2 ; et Office Compatibility Pack pour les formats de fichiers Word, Excel et PowerPoint 2007 SP2 permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs liés à un enregistrement de propriétés d'axe et à une incrémentation incorrecte d'un index de tableau, également connu sous le nom de « Vulnerabilité d'indexation de tableau Excel ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/02/2011
• Divulgation: 10/02/2011
• Modérer: accepté
• Entrée: VDB-56473
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.42562
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0978
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0978/