CVE-2008-0113

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 42%

de la publicación al arma19 días

Publicada en NVD11 mar

1ª PoC+19d

probabilidad de explotación

42%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Unspecified vulnerability in Microsoft Office Excel Viewer 2003 up to SP3 allows user-assisted remote attackers to execute arbitrary code via an Excel document with malformed cell comments that trigger memory corruption from an "allocation error," aka "Microsoft Office Cell Parsing Memory Corruption Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/5320

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=120585858807305&w=2 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-016 http://secunia.com/advisories/29321 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5421 http://www.securityfocus.com/archive/1/489415/100/0/threaded http://www.securitytracker.com/id?1019578 http://www.us-cert.gov/cas/techalerts/TA08-071A.html http://www.vupen.com/english/advisories/2008/0848/references http://www.zerodayinitiative.com/advisories/ZDI-08-008