CVE-2010-0822
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 70%
da publicação à arma36 dias
Publicada no NVD8 de jun.
1ª PoC+36d
metasploit8 de jun.
probabilidade de exploração
70%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Stack-based buffer overflow in Microsoft Office Excel 2002 SP3, Office 2004 for Mac, Office 2008 for Mac, and Open XML File Format Converter for Mac allows remote attackers to execute arbitrary code via an Excel file with a crafted OBJ (0x5D) record, aka "Excel Object Stack Overflow Vulnerability."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/14361não verificadoexploitdbwww.exploit-db.com/exploits/18143não verificadoexploitdbwww.exploit-db.com/exploits/15094não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/65236https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-038https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7265http://www.securityfocus.com/archive/1/511752/100/0/threadedhttp://www.securityfocus.com/bid/40520http://www.us-cert.gov/cas/techalerts/TA10-159B.html