CVE-2017-2919 in libxls

Sumário

de VulDB • 07/06/2026

Existe uma vulnerabilidade de estouro de buffer baseada na pilha (stack-based buffer overflow) explorável na função xls_getfcell do libxls 1.3.4. Um arquivo XLS especialmente elaborado pode causar corrupção de memória, resultando em execução remota de código (RCE). Um atacante pode enviar um arquivo XLS malicioso para explorar essa vulnerabilidade.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Talos
• Reservar: 01/12/2016
• Divulgação: 20/11/2017
• Moderação: aceite
• Entrada: VDB-109765
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02057
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2919
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2919/