CVE-2006-3014
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Microsoft Excel umożliwia atakującym z udziałem użytkownika wykonanie dowolnego kodu JavaScript i przekierowanie użytkowników do dowolnych witryn za pomocą arkusza kalkulacyjnego z osadzonym obiektem ActiveX Shockwave Flash Player, który jest automatycznie wykonywany po otwarciu arkusza.
Ocena ryzyka
Użytkownik otwierający złośliwy plik Excel może zostać przekierowany na złośliwe strony lub wykonać niebezpieczny kod, co może prowadzić do infekcji systemu lub kradzieży danych.
Rekomendacja
Zaleca się zachowanie ostrożności przy otwieraniu plików Excel z nieznanych źródeł oraz aktualizację oprogramowania Excel i Flash Player do najnowszych wersji.
Inne podatności w Microsoft Excel
Zobacz wszystkie- CVE-2024-26257Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na zainfekowanym urządzeniu.
- CVE-2023-23398Wysokie
Podatność w Microsoft Excel umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do otwarcia złośliwego pliku.
- CVE-2022-29109Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
- CVE-2022-26901Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-24473Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-21841Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2021-43256Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2023-33133Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe pliki Excel.
- CVE-2021-42292WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.
- CVE-2021-38655Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Microsoft Excel allows user-assisted attackers to execute arbitrary javascript and redirect users to arbitrary sites via an Excel spreadsheet with an embedded Shockwave Flash Player ActiveX Object, which is automatically executed when the user opens the spreadsheet.