CVE-2009-3128 in Office

摘要

由 VulDB • 2026-06-26

Microsoft Office Excel 2002 SP3、2003 SP3 以及 Office Excel Viewer 2003 SP3 未能正确解析 Excel 文件格式，远程攻击者可通过包含畸形记录对象（record object）的电子表格执行任意代码。此漏洞也被称为“Excel SxView 内存损坏漏洞”。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2009-09-10
• 披露: 2009-11-11
• 管理: 已接受
• 条目: VDB-50788
• CPE: 准备好
• CWE: CWE-94 (已确认)
• 利用: 下载
• CVSS: 9.3 (NVD)
• EPSS: 0.24879
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3128
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3128/