CVE-2008-4019

Kritik

Açıklama

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2 ve SP3, 2007 Gold ve SP1; Office Excel Viewer 2003 SP3; Office Excel Viewer; Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Uyumluluk Paketi Gold ve SP1; Office SharePoint Server 2007 Gold ve SP1; Mac için Office 2004 ve 2008 ile Mac için Open XML File Format Converter içerisindeki REPT fonksiyonunda bulunan tamsayı taşması (integer overflow), uzak saldırganların bir hücre içindeki formül içeren bir Excel dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum "Formula Parsing Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Excel
Yayın15 Eki 2008
İlk görülme15 Eki 2008

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft excel2003, 2007—
microsoft excel_viewerAralık belirtilmemiş, 2003—
microsoft office2004, 2008—
microsoft office_compatibility_pack2007—
microsoft open_xml_file_format_converterAralık belirtilmemiş—
microsoft sharepoint_server2007—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.