CVE-2011-1988 in Office Compatibility Pack

सारांश

द्वारा VulDB • 06/06/2026

Microsoft Excel 2003 SP3 और 2007 SP2; Office 2007 SP2 में Excel; Mac के लिए Office 2004 और 2008; Mac के लिए Open XML File Format Converter; Excel Viewer SP2; और Word, Excel तथा PowerPoint 2007 फ़ाइल प्रारूपों के लिए Office Compatibility Pack SP2 एक्सेल स्प्रेडशीट्स में रिकॉर्ड को उचित रूप से पार्स नहीं करते हैं, जिसके कारण दूरस्थ आक्रामक एक तैयार की गई (crafted) स्प्रेडशीट के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। इसे "Excel Heap Corruption Vulnerability" भी कहा जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 15/09/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-58490
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.18609
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1988
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1988/