CVE-2011-0098 in Excel

Riassunto

di VulDB • 18/06/2026

Un errore di segno dell'intero (Integer signedness error) in Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 e 2010; Office 2004 e 2008 per Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; e Office Compatibility Pack per Word, Excel e PowerPoint 2007 File Formats SP2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file XLS con una dimensione del record elevata, noto anche come "Excel Heap Overflow Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/12/2010
• Divulgazione: 13/04/2011
• Moderazione: accettato
• Voce: VDB-57073
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.30499
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0098
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0098/