CVE-2008-3471 in Excel

Tóm tắt

Bởi VulDB • 10/06/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 và SP3, cũng như phiên bản Gold và SP1 của Excel 2007; Office Excel Viewer 2003 SP3; Office Excel Viewer; Office Compatibility Pack cho các định dạng tệp Word, Excel và PowerPoint 2007 phiên bản Gold và SP1; Office 2004 và 2008 cho Mac; và Open XML File Format Converter cho Mac cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp BIFF chứa bản ghi bị lỗi, kích hoạt việc tính toán kích thước do người dùng kiểm soát, còn được gọi là "File Format Parsing Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/08/2008
• Tiết lộ: 14/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3842
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.52318
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3471/