Microsoft Excel 2010 SP1 于 32-bit XLS File Formatting Information 拒绝服务 ⚔ [有争议]

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
3.0	$0-$5k	0.00

摘要信息

在Microsoft Excel 2010 SP1中曾发现一漏洞, 此漏洞被申报为棘手。此漏洞会影响未知代码的组件XLS File Handler。对输入值1014h 作为Formatting Information的一部分的操作导致拒绝服务。而且，有现成的漏洞利用。目前仍对该漏洞是否真实存在表示怀疑。

在Microsoft Excel 2010 SP1中曾发现一漏洞, 此漏洞被申报为棘手。此漏洞会影响未知代码的组件XLS File Handler。对输入值1014h 作为Formatting Information的一部分的操作导致拒绝服务。通过 CWE 声明此问题将指向 CWE-404。此漏洞的脆弱性 2012-10-27由公示人Kaveh Ghaemmaghami (coolkaveh)、公示人身份Microsoft Office Excel 2010 memory corruption、公示人类型为Posting (Full-Disclosure)所分享。请访问 seclists.org 下载该通告。供应商未曾参与此次公开发布。

技术细节已公开。该漏洞的流行度低于平均水平。而且，有现成的漏洞利用。该漏洞利用已公开，攻击者可能会加以利用。目前，大约是 USD $0-$5k。公告指出：

If encountering a ChartFormat record (1014h) during parsing of an XLS file, a general record parsing function may set a pointer to reference offset 584h of a structure. This is done by adding 584h to the value of a local variable expected to reference the structure, but ist value may be ist initialized value of NULL. As no NULL value checks are performed, the pointer may end up referencing offset 584h with NULL as ist base address. Later when encountering a DataFormat record (record type 1006h), the invalid pointer (0h+584h+8h = 58Ch) may be dereferenced, causing the application to crash.

如果存在长度，则其被声明为概念验证。以下网址提供该漏洞利用：exploit-db.com。估计零日攻击的地下价格约为$5k-$25k。目前仍对该漏洞是否真实存在表示怀疑。

此漏洞同样在其他漏洞数据库中有记录：SecurityFocus (BID 56304)。