CVE-1999-1055
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Microsoft Excel 97 nie ostrzega użytkownika przed wykonaniem funkcji arkusza kalkulacyjnego, co może pozwolić atakującym na wykonanie dowolnych poleceń za pomocą funkcji CALL do uruchomienia złośliwego DLL, znanej jako podatność 'CALL' w Excelu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Microsoft Excel, która nie jest podatna na tę lukę, oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć możliwość uruchamiania nieznanych DLL.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel 97 does not warn the user before executing worksheet functions, which could allow attackers to execute arbitrary commands by using the CALL function to execute a malicious DLL, aka the Excel "CALL Vulnerability."