目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2005-4131— Microsoft Excel畸形命名区域内存破坏漏洞

EPSS 69.09% · P99

公开利用映射 1

ExploitDB · 1 EDB-26769 [dos]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2005-4131 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Unspecified vulnerability in Microsoft Excel 2000, 2002, and 2003, in Microsoft Office 2000 SP3 and other packages, allows user-assisted attackers to execute arbitrary code via an Excel file with a malformed range, which could lead to memory corruption involving an argument to the msvcrt.memmove function, aka "Brand new Microsoft Excel Vulnerability," as originally placed for sale on eBay as item number 7203336538.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Excel畸形命名区域内存破坏漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Excel是Office产品套件中的电子表格和分析程序。 Microsoft Excel中存在安全漏洞,攻击者可能利用此漏洞在机器上执行指令。如果能够通过Excel .xls文件的数据字段向"msvcrt.memmove()"传送很大的值的话,就可能导致内存破坏,执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析:根本原因、利用方式、修复建议、紧迫性。摘要免费,完整版需登录。

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2005-4131 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2005-4131 的情报信息

登录查看更多情报信息。

同批安全公告 · n/a · 2005-12-09 · 共 14 条

CVE-2005-4126Real Networks RealPlayer未指定的远程代码执行漏洞
CVE-2005-4130Real Networks RealPlayer 未明漏洞
CVE-2005-4132Contenido CMS未指定的远程命令执行漏洞
CVE-2004-2650Apache James Spooler内存泄漏拒绝服务漏洞
CVE-2005-4133Sun Solaris Sun Update Connection Web代理服务器密码泄露漏洞
CVE-2005-4134Mozilla Firefox多个远程安全漏洞
CVE-2005-4135SimpleBBS远程命令执行漏洞
CVE-2005-4136DRZES HMS Login.PHP跨站脚本攻击漏洞
CVE-2005-4137DRZES HMS Login.PHP跨站脚本攻击漏洞
CVE-2005-4138ThWboard多个跨站脚本攻击漏洞
CVE-2005-4139ThWboard多个输入验证漏洞
CVE-2005-4140Website Baker远程SQL注入漏洞
CVE-2005-4141ASPMForum多个SQL注入漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2005-4131

暂无评论


发表评论