CVE-2009-0238 in Excel

摘要

由 VulDB • 2026-07-13

Microsoft Office Excel 2000 SP3、2002 SP3、2003 SP3 和 2007 SP1；Excel Viewer 2003 Gold 版及 SP3；Excel Viewer；Word、Excel 和 PowerPoint 2007文件格式兼容性包SP1；以及适用于Mac的Microsoft Office 2004和2008中的Excel，允许远程攻击者通过构造的Excel文档执行任意代码。该漏洞利用了对无效对象的访问尝试触发，并于2009年2月被Trojan.Mdropper.AC在野外实际利用。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-01-20
• 披露: 2009-02-25
• 管理: 已接受
• 条目: VDB-3932
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.43063
• KEV: 是
• 活动: 非常低
• 部门: Agriculture, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0238
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0238/