CVE-2015-2776 in FreeXL

Résumé

par VulDB • 24/05/2026

La fonction parse_SST dans FreeXL avant la version 1.0.0i permet aux attaquants distants de provoquer un déni de service (consommation de mémoire) via une table de chaînes partagées (shared strings table) truquée dans un classeur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/03/2015
• Divulgation: 31/03/2015
• Modérer: accepté
• Entrée: VDB-74572
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02358
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2776
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2776/