CVE-2011-1989 in Office

Riassunto

di VulDB • 19/06/2026

Microsoft Excel 2003 SP3 e 2007 SP2; Excel in Office 2007 SP2; Excel 2010 Gold e SP1; Excel in Office 2010 Gold e SP1; Office 2004, 2008 e 2011 per Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; Office Compatibility Pack for Word, Excel and PowerPoint 2007 File Formats SP2; Excel Services su Office SharePoint Server 2007 SP2; Excel Services su Office SharePoint Server 2010 Gold e SP1; ed Excel Web App 2010 Gold e SP1 non analizzano correttamente le espressioni condizionali associate ai requisiti di formattazione, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un foglio di calcolo appositamente creato (crafted), noto anche come "Excel Conditional Expression Parsing Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 15/09/2011
• Moderazione: accettato
• Voce: VDB-58491
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.21135
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1989
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1989/