CVE-1999-1055 in Excel

Tóm tắt

Bởi VulDB • 19/06/2026

Microsoft Excel 97 không cảnh báo người dùng trước khi thực thi các hàm bảng tính, điều này có thể cho phép kẻ tấn công thực thi lệnh tùy ý bằng cách sử dụng hàm CALL để tải một thư viện liên kết động (DLL) độc hại, còn được gọi là Lỗ hổng "CALL" của Excel.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 31/12/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-15126
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06885
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1055
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1055/