CVE-2017-2919 in libxls

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de dépassement de tampon basé sur la pile exploitable existe dans la fonction xls_getfcell de libxls 1.3.4. Un fichier XLS spécialement conçu peut provoquer une corruption mémoire entraînant l'exécution de code à distance (RCE). Un attaquant peut envoyer un fichier XLS malveillant pour déclencher cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 01/12/2016
• Divulgation: 20/11/2017
• Modérer: accepté
• Entrée: VDB-109765
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.02057
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2919
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2919/