CVE-2011-1988 in Office Compatibility Pack

Résumé

par VulDB • 06/06/2026

Microsoft Excel 2003 SP3 et 2007 SP2 ; Excel dans Office 2007 SP2 ; Office 2004 et 2008 pour Mac ; Open XML File Format Converter for Mac ; Excel Viewer SP2 ; et Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2 ne traitent pas correctement les enregistrements dans les feuilles de calcul Excel, ce qui permet aux attaquants distants d'exécuter du code arbitraire via une feuille de calcul truquée, également connu sous le nom de « Vulnerabilité Heap Corruption d'Excel ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/05/2011
• Divulgation: 15/09/2011
• Modérer: accepté
• Entrée: VDB-58490
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.18609
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1988
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1988/