Vulnerabilidad en Vulnerabilidad no especificada en Microsoft Excel 2000 SP3 y Office para Mac 2004 y 2008. (CVE-2008-0112)
Severidad:
Pendiente de análisis
Type:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
11/03/2008
Última modificación:
12/10/2018
Descripción
Vulnerabilidad no especificada en Microsoft Excel 2000 SP3 y Office para Mac 2004 y 2008 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante un fichero .SLK manipulado que no es gestionado adecuadamente en la importación del fichero, también conocido como "Vulnerabilidad de Importación de Fichero Excel (Excel File Import Vulnerability)."
Impacto
Puntuación base 2.0
9.30
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:excel:2000:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2004:*:mac:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2008:*:mac:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=bugtraq&m=120585858807305&w=2
- http://www.securityfocus.com/bid/28095
- http://www.securitytracker.com/id?1019583=
- http://www.us-cert.gov/cas/techalerts/TA08-071A.html
- http://www.vupen.com/english/advisories/2008/0846/references
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-014
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5284