CVE-2011-0105

AltoPublicado

Microsoft Excel 2002 SP3, Office 2004 e 2008 para Mac e o Conversor de Formato de Arquivo Open XML para Mac obtêm um determinado valor de comprimento de um...

Publicado: 13 de abr. de 2011
Atualizado: 6 de ago. de 2024
Atribuindo CNA: microsoft
Evidência observada: 5 de nov. de 2011

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

70,2%

Alto · próximos 30 dias

Percentil: 99,4%
Data do modelo: 12 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Microsoft Excel 2002 SP3, Office 2004 e 2008 para Mac e o Conversor de Formato de Arquivo Open XML para Mac obtêm um determinado valor de comprimento de um local de memória não inicializado, o que permite que atacantes remotos acionem um estouro de buffer e executem código arbitrário por meio de um arquivo Excel especialmente criado, também conhecida como "Excel Data Initialization Vulnerability".

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

MS11-021 Microsoft Office 2007 Excel .xlb Buffer OverflowMódulo
modules/exploits/windows/fileformat/ms11_021_xlb_bof.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/fileformat/ms11_021_xlb_bof.platform)
- verification: check_not_declared($.exploit_windows/fileformat/ms11_021_xlb_bof.check)

Microsoft Excel 2007 - '.xlb' Local Buffer Overflow (MS11-021) (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.