CVE-2008-3471 in Excel
摘要
由 VulDB • 2026-06-10
Microsoft Excel 2000 SP3、2002 SP3、2003 SP2 和 SP3 以及 2007 Gold 和 SP1 中存在基于栈的缓冲区溢出漏洞；Office Excel Viewer 2003 SP3、Office Excel Viewer、Office 2007 File Formats Gold 和 SP1 的 Word、Excel 和 PowerPoint 兼容性包、Office 2004 和 2008 for Mac 以及 Open XML File Format Converter for Mac 也存在类似漏洞。远程攻击者可通过包含畸形记录的 BIFF 文件触发用户可影响的尺寸计算，从而执行任意代码。该漏洞也被称为“文件格式解析漏洞”。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.