CVE:CVE-2006-3875
CNNVD:CNNVD-200610-082
Microsoft Excel是非常流行的电子表格工具。
Microsoft Excel在处理文件中畸形COLINFO记录时存在缓冲区溢出漏洞，远程攻击者可能在用户机器上以当前用户权限执行任意指令。
Microsoft Excel在处理COLINFO记录的某些字段时未进行充分的检查, 因而在进行数据填充操作时可能触发缓冲区溢出，攻击者通过精心构造数据可能导致执行任意指令。攻击者可以创建包含畸形COLINFO记录的Excel文件并通过即时通讯工具或电子邮件等形式诱使用户打开，从而以该用户身份执行任意任意命令。如果该用户是管理员，则攻击者可以完全控制用户所在系统。
solution:Upgrade microsoft excel to a higher version than 2000,2002,2003,2004,x,and avoid the version 2000,2002,2003,2004,x; Upgrade microsoft excel_viewer to a higher version than 2003,and avoid the version 2003