CVE-2008-3477 in Excel
要約
〜によって VulDB • 2026年06月08日
Microsoft Excel 2000 SP3、2002 SP3、および 2003 SP2 および SP3 は、埋め込みオブジェクトを含む Office ドキュメントを処理する際に、VBA Performance Cache 内のデータを適切に検証しないため、悪意のある値を含む Excel ファイルを通じてリモート攻撃者が任意のコードを実行できる。これにより、ヒープベースのバッファオーバーフロー、整数オーバーフロー、配列インデックスエラー、およびメモリ破損が発生する。この脆弱性は「Calendar Object Validation Vulnerability」として知られている。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.