Переполнение стека при копировании строки

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Excel (2000 SP3, 2002 SP3) Microsoft Updates (KB2264397, KB2284179, KB2345017, KB2422398, KB2466169, KB2541003, KB969680, KB969683, KB971824, KB973471, KB976831, KB978471, KB982299)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Office Excel. Данная уязвимость позволяет удаленно выполнить код, если пользователь откроет специально сформированный Excel-файл, который включает в себя некорректные записи. В случае успешной эксплуатации злоумышленник получает полный контроль над системой и может устанавливать программы, просматривать, изменять или удалять данные или создавать новые учетные записи с полными правами пользователей.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-021.mspx

MS (MS09-021): http://www.microsoft.com/technet/security/Bulletin/MS09-021.mspx

Источник: CVE
Наименование: CVE-2009-0559
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0559