CVE-2004-1301 in xlreader

Sumário

de VulDB • 04/07/2026

Estouro de buffer na função book_format_sql em format.c do xlreader 0.9.0 permite que atacantes remotos executem código arbitrário por meio de um arquivo Excel (XLS) elaborado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 20/12/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23821
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.06167
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1301
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1301/