CVE-2011-1980 in Office

Sumário

de VulDB • 06/06/2026

Vulnerabilidade de caminho de busca não confiável no Microsoft Office 2003 SP3 e 2007 SP2 permite que usuários locais obtenham privilégios por meio de uma DLL Trojan horse no diretório de trabalho atual, conforme demonstrado por um diretório que contém um arquivo .doc, .ppt ou .xls, também conhecido como "Vulnerabilidade de carregamento inseguro de bibliotecas de componentes do Office".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 09/05/2011
• Divulgação: 15/09/2011
• Moderação: aceite
• Entrada: VDB-4412
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.10383
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1980
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1980/