جزئیات آسیب‌پذیری

CVE-2007-0671

بهره‌برداری فعال
Microsoft Office
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assisted attackers to execute arbitrary code via unknown attack vectors, as demonstrated by Exploit-MSExcel.h in targeted zero-day attacks.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۱۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۸۵/۱۱/۱۴
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۰۵/۲۱
مهلت رفع
۱۴۰۴/۰۶/۱۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۴٫۰۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • —