CVE-2009-3129
Microsoft Excel Featheader रिकॉर्ड मेमोरी करप्शन भेद्यता
- प्रकाशित
- 11 नव॰ 2009
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 21 अग॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Microsoft Office Excel 2002 SP3, 2003 SP3, और 2007 SP1 और SP2; Mac के लिए Office 2004 और 2008; Mac के लिए Open XML File Format Converter; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 और SP2; और Word, Excel, और PowerPoint 2007 File Formats SP1 और SP2 के लिए Office Compatibility Pack, दूरस्थ हमलावरों को एक स्प्रेडशीट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है जिसमें एक FEATHEADER रिकॉर्ड होता है जिसमें एक अमान्य cbHdrData आकार तत्व होता है जो पॉइंटर ऑफसेट को प्रभावित करता है, जिसे "Excel Featheader Record Memory Corruption Vulnerability" के रूप में जाना जाता है।
स्रोत
modules/exploits/windows/fileformat/ms09_067_excel_featheader.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/ms09_067_excel_featheader.platform)
- verification: check_not_declared($.exploit_windows/fileformat/ms09_067_excel_featheader.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।