Katalog CVE

CVE-1999-0794

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.48%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

Microsoft Excel nie ostrzega użytkownika, gdy makro jest obecne w pliku w formacie Symbolic Link (SYLK).

Ocena ryzyka

Brak ostrzeżenia może prowadzić do nieświadomego uruchomienia złośliwego makra, co stwarza ryzyko dla bezpieczeństwa danych użytkownika.

Rekomendacja

Zaleca się, aby użytkownicy byli ostrożni przy otwieraniu plików SYLK i aby włączyli zabezpieczenia makr w Excelu.

Oryginalny opis (angielski, źródło NVD)

Microsoft Excel does not warn a user when a macro is present in a Symbolic Link (SYLK) format file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS