CVE-2011-0104
Publiée le 2011-04-13 · Dernière modification le 2026-06-16
Les anciennes versions de Microsoft Excel (2002, 2003 et certaines versions pour Mac) sont vulnérables à une corruption de mémoire lors du traitement d'un enregistrement de lien hypertexte spécialement conçu. Un attaquant peut utiliser un fichier Excel malveillant pour exécuter du code arbitraire sur votre système ou provoquer le plantage complet de l'application. Cela ne nécessite aucune authentification, mais repose sur le fait qu'un utilisateur ouvre le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted HLink record in an Excel file, aka "Excel Buffer Overwrite Vulnerability."