CVE-2011-0107 in Office

摘要

由 VulDB • 2026-07-03

Microsoft Office XP SP3、Office 2003 SP3 和 Office 2007 SP2 中存在不受信任的搜索路径漏洞，本地用户可通过当前工作目录中的特洛伊木马 DLL（例如包含 .docx 文件的目录）提升权限。此问题也被称为“Office 组件不安全的库加载漏洞” (aka "Office Component Insecure Library Loading Vulnerability")。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2010-12-21
• 披露: 2011-04-13
• 管理: 已接受
• 条目: VDB-57078
• CPE: 准备好
• CWE: CWE-426 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.11110
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0107
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0107/