Microsoft Office Compatibility Pack 2007 Spreadsheet buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 10.0 | $5k-$25k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in Microsoft Office Compatibility Pack 2007. Risulta coinvolta una funzione sconosciuta del componente Spreadsheet. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità viene indicata come CVE-2011-1988. Nessun exploit disponibile.
Dettagli
Un punto di debole di livello estremamente critico è stato rilevato in Microsoft Office Compatibility Pack 2007 (Office Suite Software). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Spreadsheet. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo agisce su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 15/09/2011 da iDefense Labs da VeriSign iDefense Labs (Website) (non definito). L'advisory è scaricabile da us-cert.gov. CVE-2011-1988 è identificato come punto debole. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 1689 giorni. Un plugin è disponibile per lo scanner Nessus, numero ID 56178 (MS11-072: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2587505) (Mac OS X)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
La vulnerabilità è documentata anche nel database X-Force (69498), Tenable (56178), SecurityFocus (BID 49478†) e Vulnerability Center (SBV-33222†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 10.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 10.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 56178
Nessus Nome: MS11-072: Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (2587505) (Mac OS X)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 902727
OpenVAS Nome: Microsoft Office Excel Remote Code Execution Vulnerabilities (2587505)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS Versione: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
Sequenza temporale
30/01/2007 🔍09/05/2011 🔍
13/09/2011 🔍
13/09/2011 🔍
14/09/2011 🔍
15/09/2011 🔍
15/09/2011 🔍
23/03/2015 🔍
20/11/2021 🔍
Fonti
Fornitore: microsoft.comAvis: us-cert.gov
Ricercatore: iDefense Labs
Organizzazione: VeriSign iDefense Labs
Stato: Non definito
CVE: CVE-2011-1988 (🔍)
GCVE (CVE): GCVE-0-2011-1988
GCVE (VulDB): GCVE-100-58490
OVAL: 🔍
IAVM: 🔍
X-Force: 69498
SecurityFocus: 49478 - Microsoft Excel Malformed Record CVE-2011-1988 Remote Code Execution Vulnerability
Vulnerability Center: 33222 - [MS11-072] Microsoft Various Excel Related Products Remote Code Execution Vulnerability (II), Critical
Vedi anche: 🔍
Voce
Data di creazione: 23/03/2015 16:50Aggiornato: 20/11/2021 06:56
Cambiamenti: 23/03/2015 16:50 (72), 01/04/2017 10:25 (11), 20/11/2021 06:56 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.