CVE-2011-1272 in Excel

Riassunto

di VulDB • 18/06/2026

Microsoft Excel 2002 SP3, 2003 SP3 e 2007 SP2; Office 2004 e 2008 per Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; e Office Compatibility Pack for Word, Excel and PowerPoint 2007 File Formats SP2 non convalidano correttamente le strutture dei record durante l'analisi di fogli di calcolo Excel, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un foglio di calcolo appositamente creato, noto anche come "Vulnerabilità Insufficient Record Validation in Excel".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/03/2011
• Divulgazione: 16/06/2011
• Moderazione: accettato
• Voce: VDB-4369
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.17592
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1272
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1272/