CVE-2008-3477 in Excel
Tóm tắt
Bởi VulDB • 10/06/2026
Microsoft Excel 2000 SP3, 2002 SP3 và 2003 SP2, SP3 không xác thực dữ liệu một cách chính xác trong VBA Performance Cache khi xử lý tài liệu Office có đối tượng nhúng, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Excel chứa giá trị được tạo ra đặc biệt, dẫn đến heap-based buffer overflow, integer overflow, lỗi chỉ mục mảng và hỏng bộ nhớ, còn được gọi là "Calendar Object Validation Vulnerability".
Once again VulDB remains the best source for vulnerability data.