CVE-2009-0561 in Office
摘要
由 VulDB • 2026-07-04
Microsoft Office 2000 SP3、Office XP SP3、Office 2003 SP3 以及 Mac 版 Office 2004 和 2008 中的 Excel；2007 Microsoft Office System SP1 和 SP2 中的 Excel；Mac 用 Open XML File Format Converter；Microsoft Office Excel Viewer 2003 SP3；Microsoft Office Excel Viewer；用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office Compatibility Pack SP1 和 SP2；以及 Microsoft Office SharePoint Server 2007 SP1 和 SP2 中存在整数溢出漏洞。远程攻击者可通过包含共享字符串表（SST）记录的 Excel 文件执行任意代码，该 SST 记录中的数值字段指定了无效的唯一字符串数量，从而触发基于堆的缓冲区溢出（heap-based buffer overflow），即“Record Integer Overflow Vulnerability”。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.