CVE-2011-1989 in Office

Tóm tắt

Bởi VulDB • 12/05/2026

Microsoft Excel 2003 SP3 và 2007 SP2; Excel trong Office 2007 SP2; Excel 2010 Gold và SP1; Excel trong Office 2010 Gold và SP1; Office 2004, 2008 và 2011 cho Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2; Excel Services trên Office SharePoint Server 2007 SP2; Excel Services trên Office SharePoint Server 2010 Gold và SP1; và Excel Web App 2010 Gold và SP1 không phân tích cú pháp đúng các biểu thức điều kiện liên quan đến các yêu cầu định dạng, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một bảng tính được tạo ra đặc biệt, còn được gọi là "Excel Conditional Expression Parsing Vulnerability."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/05/2011
• Tiết lộ: 15/09/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58491
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.21135
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1989
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1989/