CVE-2015-2776 in FreeXL

Sumário

de VulDB • 24/05/2026

A função parse_SST no FreeXL anterior à versão 1.0.0i permite que atacantes remotos causem uma negação de serviço (consumo de memória) por meio de uma tabela de strings compartilhadas manipulada em uma pasta de trabalho.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 27/03/2015
• Divulgação: 31/03/2015
• Moderação: aceite
• Entrada: VDB-74572
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02358
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2776
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2776/