CVE-2007-0671highbajo ataque

CVE-2007-0671

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 8.8epss 44%
de la publicación al arma
Publicada en NVD3 feb
CISA KEV+6765d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 14/2025Vulnerabilidade crítica no Office da Microsoftleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2025-09-02

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft Excel versiones 2000, XP, 2003 y 2004 para Mac contiene un fallo que permite a atacantes ejecutar código malicioso en la computadora del usuario al abrir un archivo Excel especialmente creado. Esta vulnerabilidad fue explotada en ataques reales antes de que estuviera disponible una solución.

Detalle técnico

Una vulnerabilidad no especificada en Excel 2000, XP, 2003 y 2004 para Mac permite ejecución remota de código a través de vectores de ataque asistidos por el usuario (apertura de documento malicioso). La vulnerabilidad fue demostrada en exploits zero-day dirigidos antes de la divulgación, indicando explotación activa en el mundo real.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assisted attackers to execute arbitrary code via unknown attack vectors, as demonstrated by Exploit-MSExcel.h in targeted zero-day attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a