CVE-2010-0822 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Excel 解析畸形 OBJ 记录 (recType 0x5D) 时发生**栈溢出**。 💥 **后果**：用户打开恶意文档，攻击者可**执行任意代码**。

🔍 **缺陷点**：Microsoft Office Excel 对 **OBJ 记录**的解析逻辑存在缺陷。 ⚠️ **CWE**：数据中未提供具体 CWE ID。

📦 **组件**：**Microsoft Office Excel**。 📅 **时间**：2010年6月8日披露，影响当时所有未打补丁版本。

👑 **权限**：获得**任意代码执行**权限。 📂 **数据**：可完全控制受害者的系统环境。

🚪 **门槛**：**低**。 🎣 **条件**：只需用户**受骗打开**畸形的 Excel 文档即可触发，无需额外认证。

💣 **Exp**：数据中 **pocs 为空**，无现成 PoC 列表。 📢 **提及**：VUPEN 安全研究团队曾发布相关分析报告。

🔎 **自查**：扫描文件中是否包含异常的 **OBJ (recType 0x5D)** 记录。 🛡️ **检测**：使用支持该 CVE 特征的杀毒软件或 IDS 规则。

🩹 **补丁**：微软已发布官方安全更新修复此漏洞。 📜 **参考**：见 OVAL 定义 oval:org.mitre.oval:def:7265。

🚧 **规避**：禁用 Excel 宏，或配置**受保护的视图**。 🚫 **策略**：严禁打开来源不明的 .xls/.xlsx 文件。

🔥 **优先级**：**极高**。 ⚡ **理由**：无需交互即可执行代码，且为经典的栈溢出漏洞，危害极大。