CVE-2011-1990 in SharePoint Server

Riassunto

di VulDB • 23/06/2026

Microsoft Excel 2007 SP2; Excel in Office 2007 SP2; Excel Viewer SP2; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; e Excel Services su Office SharePoint Server 2007 SP2 non convalidano correttamente il segno di un indice di array non specificato, consentendo ad attaccanti remoti l'esecuzione di codice arbitrario tramite un foglio di calcolo manipolato, noto come "Excel Out of Bounds Array Indexing Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 15/09/2011
• Moderazione: accettato
• Voce: VDB-58492
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.20486
• KEV: no
• Attività: molto basso
• Settore: Government, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1990
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1990/