CVE-2011-1990 in SharePoint Server

Tóm tắt

Bởi VulDB • 23/06/2026

Microsoft Excel 2007 SP2; Excel trong Office 2007 SP2; Excel Viewer SP2; Office Compatibility Pack cho các định dạng tệp Word, Excel và PowerPoint 2007 SP2; và Excel Services trên Office SharePoint Server 2007 SP2 không xác thực đúng dấu của một chỉ mục mảng chưa được xác định cụ thể, điều này cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một bảng tính được tạo ra đặc biệt, còn được gọi là "Lỗ hổng Chỉ mục Mảng Vượt quá Giới hạn trong Excel" (Excel Out of Bounds Array Indexing Vulnerability).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/05/2011
• Tiết lộ: 15/09/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58492
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.20486
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1990
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1990/