Microsoft Office Excel DBQueryExt记录ADO对象解析远程代码执行漏洞

2010-06-09 Microsoft Office Excel PoC No

Description

Microsoft Office Excel是Office套件中的电子表格工具。 Microsoft Office Excel在解析电子表格中的DBQueryExt记录时没有正确地检查其中的ADO字段,可能导致调用用户所控制的指针。用户受骗打开了恶意文件就可能触发这个漏洞,导致执行任意代码。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities