CVE-2008-4264 in Excel

Tóm tắt

Bởi VulDB • 06/07/2026

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 và Gold/SP1 của Excel 2007; Excel Viewer 2003 Gold và SP3; Excel Viewer; Office Compatibility Pack cho định dạng tệp Word, Excel và PowerPoint 2007 (Gold và SP1); Office 2004 và 2008 dành cho Mac; cũng như Open XML File Format Converter for Mac đều cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một bảng tính Excel được tạo ra đặc biệt chứa một công thức bị lỗi, dẫn đến hiện tượng "pointer corruption" (hỏng con trỏ) trong quá trình tải các công thức từ bảng tính này, còn được gọi là "File Format Parsing Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3890
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.25541
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4264
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4264/