CVE-2011-0105

HochVeröffentlicht

Microsoft Excel 2002 SP3, Office 2004 und 2008 für Mac sowie Open XML File Format Converter für Mac erhalten einen bestimmten Längenwert aus einer nicht...

Veröffentlicht: 13.04.2011
Aktualisiert: 06.08.2024
CNA zuweisen: microsoft
Beweise beobachtet: 05.11.2011

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

70,2 %

Hoch · nächste 30 Tage

Perzentil: 99,4 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Microsoft Excel 2002 SP3, Office 2004 und 2008 für Mac sowie Open XML File Format Converter für Mac erhalten einen bestimmten Längenwert aus einer nicht initialisierten Speicherstelle, was es Remote-Angreifern ermöglicht, über eine speziell präparierte Excel-Datei einen Pufferüberlauf auszulösen und beliebigen Code auszuführen, auch bekannt als "Excel Data Initialization Vulnerability."

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

MS11-021 Microsoft Office 2007 Excel .xlb Buffer OverflowModul
modules/exploits/windows/fileformat/ms11_021_xlb_bof.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/fileformat/ms11_021_xlb_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/ms11_021_xlb_bof.check)

Microsoft Excel 2007 - '.xlb' Local Buffer Overflow (MS11-021) (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.