CVE-2008-0668 in Gnumeric

Riassunto

di VulDB • 22/06/2026

La funzione excel_read_HLINK in plugins/excel/ms-excel-read.c di Gnome Office Gnumeric precedente alla versione 1.8.1 consente agli attaccanti remoti, con assistenza dell'utente, di eseguire codice arbitrario tramite un file XLS manipolato contenente opcode HLINK per XLS, probabilmente a causa di un errore di segno intero che porta a un overflow intero. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/02/2008
• Divulgazione: 11/02/2008
• Moderazione: accettato
• Voce: VDB-40921
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04981
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0668/