CVE-2008-3477 in Excel
요약
\~에 의해 VulDB • 2026. 07. 01.
Microsoft Excel 2000 SP3, 2002 SP3 및 2003 SP2와 SP3은 임베디드 개체가 포함된 Office 문서를 처리할 때 VBA Performance Cache 내의 데이터를 적절하게 검증하지 않아, 조작된 값을 포함하는 Excel 파일을 통해 원격 공격자가 임의 코드를 실행할 수 있습니다. 이로 인해 heap-based buffer overflow, integer overflow, array index error 및 메모리 손상(Corruption)이 발생하며, 이는 "Calendar Object Validation Vulnerability"로 알려져 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.