Vulnerabilidad en Vulnerabilidad no especificada en Microsoft Excel 2000 SP3 a 2003 SP2, Viewer 2003, y Office para Mac 2004. (CVE-2008-0114)
Severidad:
Pendiente de análisis
Type:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
11/03/2008
Última modificación:
12/10/2018
Descripción
Vulnerabilidad no especificada en Microsoft Excel 2000 SP3 a 2003 SP2, Viewer 2003, y Office para Mac 2004 permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante registros Style manipulados que que disparan corrupción de memoria.
Impacto
Puntuación base 2.0
9.30
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:excel:2000:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:excel:2002:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2004:*:mac:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=bugtraq&m=120585858807305&w=2
- http://www.securityfocus.com/bid/28166
- http://www.securitytracker.com/id?1019584=
- http://www.us-cert.gov/cas/techalerts/TA08-071A.html
- http://www.vupen.com/english/advisories/2008/0846/references
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-014
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5456