CVE-2011-0098
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Les anciennes versions de Microsoft Excel pour Windows et Mac sont vulnérables à un dépassement de tas (heap overflow) causé par le traitement d'enregistrements trop volumineux dans un tableur. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à ouvrir un fichier XLS spécialement conçu à cet effet. Bien que l'attaque nécessite une interaction de l'utilisateur pour ouvrir le fichier, elle ne requiert aucun identifiant ni accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer signedness error in Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2, and 2010; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Excel Viewer SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP2 allows remote attackers to execute arbitrary code via an XLS file with a large record size, aka "Excel Heap Overflow Vulnerability."