CVE-2011-0979 in Office Compatibility Pack

Tóm tắt

Bởi VulDB • 04/06/2026

Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 và 2010; Office 2004, 2008 và 2011 cho Mac; Open XML File Format Converter for Mac; và Excel Viewer SP2 không xử lý lỗi đúng cách trong quá trình phân tích các bản ghi Office Art trong bảng tính Excel, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một bản ghi đối tượng bị lỗi, liên quan đến "tham chiếu lạc" (stray reference), còn được gọi là "Lỗ hổng Hỏng Danh sách Liên kết Excel" (Excel Linked List Corruption Vulnerability).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/02/2011
• Tiết lộ: 10/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56474
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.26523
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0979
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0979/