CVE-2009-3129
Vulnerabilità di corruzione della memoria nel record Featheader di Microsoft Excel
- Pubblicato
- 11 nov 2009
- Aggiornato
- 22 ott 2025
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 21 ago 2010
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,7%
- Data del modello
- 24 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Microsoft Office Excel 2002 SP3, 2003 SP3 e 2007 SP1 e SP2; Office 2004 e 2008 per Mac; Open XML File Format Converter per Mac; Excel Viewer 2003 SP3 di Office; Excel Viewer SP1 e SP2 di Office; e Office Compatibility Pack per i formati di file Word, Excel e PowerPoint 2007 SP1 e SP2 consente a utenti remoti di eseguire codice arbitrario tramite un foglio di calcolo con un record FEATHEADER contenente un elemento di dimensione cbHdrData non valido che influisce su un offset del puntatore, noto anche come "Excel Featheader Record Memory Corruption Vulnerability."
Fonti
modules/exploits/windows/fileformat/ms09_067_excel_featheader.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/fileformat/ms09_067_excel_featheader.platform)
- verification: check_not_declared($.exploit_windows/fileformat/ms09_067_excel_featheader.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.