CVE-2011-0101
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Microsoft Excel 2002 SP3 est affecté par une faille de corruption de mémoire dans sa manière de traiter certains enregistrements de données. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant un utilisateur à ouvrir un fichier spécialement conçu. Cette opération ne nécessite aucune authentification et peut être déclenchée à distance, bien qu'elle dépende de l'interaction de l'utilisateur avec le document malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Microsoft Excel 2002 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted RealTimeData record, related to a stTopic field, double-byte characters, and an incorrect pointer calculation, aka "Excel Record Parsing WriteAV Vulnerability."