CVE-2010-1245

高公開済み

Microsoft Office Excel 2002 SP3、Office 2004 for Mac、Office 2008 for Mac、および Open XML File Format Converter for Mac における詳細不明の脆弱性により、SxView (0xB0) レコードが不正な...

公開済み: 2010/06/08
更新済み: 2024/08/07
CNA の割り当て: microsoft
観察された証拠: 2010/09/29

プライマリ CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS 確率推定

22.4%

中 · 今後 30 日間

パーセンタイル: 97.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Microsoft Office Excel 2002 SP3、Office 2004 for Mac、Office 2008 for Mac、および Open XML File Format Converter for Mac における詳細不明の脆弱性により、SxView (0xB0) レコードが不正な Excel ファイルを介して、リモート攻撃者が任意のコードを実行できる可能性があります。これは「Excel Record Memory Corruption Vulnerability」として知られており、CVE-2010-0824 および CVE-2010-0821 とは異なる脆弱性です。

ソース

Microsoft Excel - SxView Record Parsing Heap Memory Corruptionエクスプロイト
Abysssec · windows · 2010/09/29

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。