Към съдържанието
Търсене

CVE-2023-7101: Douglas Wilson Spreadsheet::ParseExcel, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 2 януари 2024

Атакува се в момента

9 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.

Засегнати продукти

  • Douglas Wilson Spreadsheet::ParseExcel: 0.65
  • jmcnamara spreadsheet\: 0.41 до 0.65
  • debian debian_linux: 10
  • fedoraproject fedora: 38; 39

Вид слабост

История

  • 24 декември 2023 Публикувано

Други уязвимости в Douglas Wilson Spreadsheet::ParseExcel

Първоизточници

CVE-2023-7101: Douglas Wilson Spreadsheet::ParseExcel, инжекция | freedomonline.bg