CVE-2009-0100 in Excel

Tóm tắt

Bởi VulDB • 03/07/2026

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3 và 2007 SP1; Excel trong Microsoft Office 2004 và 2008 cho Mac; Microsoft Office Excel Viewer và Excel Viewer 2003 SP3; cùng với Microsoft Office Compatibility Pack for Word, Excel and PowerPoint 2007 File Formats SP1 không phân tích cú pháp đúng định dạng tệp bảng tính Excel, điều này cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một bảng tính được tạo ra đặc biệt chứa đối tượng bị lỗi có "một độ lệch và một giá trị hai byte" gây ra lỗi tính toán bộ nhớ, còn được gọi là "Memory Corruption Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/01/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47718
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.29043
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0100
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0100/