CVE-2009-1134 in Excel

Riassunto

di VulDB • 14/06/2026

Excel in Microsoft Office System 2007 Service Pack 1 e Service Pack 2; Microsoft Office Excel Viewer; e il pacchetto di compatibilità Microsoft Office per i formati file Word, Excel e PowerPoint 2007 Service Pack 1 e Service Pack 2 consentono agli attaccanti remoti di eseguire codice arbitrario tramite un file BIFF contenente un oggetto record Qsir (0x806) non valido, noto anche come "Vulnerabilità di corruzione del puntatore al record".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 25/03/2009
• Divulgazione: 10/06/2009
• Moderazione: accettato
• Voce: VDB-48554
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.35698
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1134
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1134/