English Polski(English translation not available - showing Polish)

CVE-2024-38734

Critical

Published: 12/07/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-38734 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji SpreadsheetConverter, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Import Spreadsheets from Microsoft Excel od n/a do 10.1.4.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do wstrzyknięcia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Recommendation

Zaleca się aktualizację do najnowszej wersji aplikacji SpreadsheetConverter oraz wdrożenie mechanizmów ograniczających możliwość przesyłania niebezpiecznych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in SpreadsheetConverter Import Spreadsheets from Microsoft Excel allows Code Injection.This issue affects Import Spreadsheets from Microsoft Excel: from n/a through 10.1.4.