CVE-2009-3129
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Microsoft Excel no valida correctamente el tamaño de los datos en un tipo específico de registro al abrir hojas de cálculo, permitiendo que atacantes corrompan la memoria y ejecuten código malicioso mediante un archivo Excel manipulado.
Una vulnerabilidad de corrupción de memoria existe en el análisis del registro FEATHEADER de Excel debido a la validación inadecuada del elemento cbHdrData, lo que resulta en un cálculo incorrecto del desplazamiento de puntero. Los atacantes remotos pueden explotar esto a través de una hoja de cálculo maliciosa para lograr la ejecución arbitraria de código con los privilegios del usuario que abre el archivo.
El análisis completo de esta CVE está disponible en portugués →