CVE-2008-4266 in Excel

摘要

由 VulDB • 2026-06-14

Microsoft Office Excel 2000 SP3、2002 SP3 和 2003 SP3；Excel Viewer 2003 Gold 及 SP3；Mac 版 Office 2004 和 2008；以及 Mac 版 Open XML File Format Converter 中存在数组索引漏洞。远程攻击者可通过包含无效索引值的 NAME 记录的 Excel 电子表格触发堆栈损坏，从而执行任意代码。此问题也被称为“Excel Global Array Memory Corruption Vulnerability”。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2008-09-25
• 披露: 2008-12-10
• 管理: 已接受
• 条目: VDB-3892
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.27585
• KEV: 否
• 活动: 非常低
• 部门: Education, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4266
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4266/