CVE-2011-1276
Microsoft Excel 2002 SP3, 2003 SP3 और 2007 SP2; Mac के लिए Office 2004 और 2008; Mac के लिए Open XML File Format Converter; Excel Viewer SP2; और Word, Excel, तथा...
- प्रकाशित
- 16 जून 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 9 अग॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Excel 2002 SP3, 2003 SP3 और 2007 SP2; Mac के लिए Office 2004 और 2008; Mac के लिए Open XML File Format Converter; Excel Viewer SP2; और Word, Excel, तथा PowerPoint 2007 File Formats SP2 के लिए Office Compatibility Pack में बफ़र ओवरफ़्लो, दूरस्थ हमलावरों को एक विशेष रूप से तैयार की गई Excel स्प्रेडशीट के माध्यम से मनमाना कोड निष्पादित करने या सेवा अस्वीकार (मेमोरी भ्रष्टाचार) उत्पन्न करने की अनुमति देता है, जो रिकॉर्ड जानकारी के अनुचित सत्यापन से संबंधित है, जिसे "Excel Buffer Overrun Vulnerability" के रूप में भी जाना जाता है।
स्रोत
webDEViL · windows · 9 अग॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।