CVE:CVE-2008-3004
CNNVD:CNNVD-200808-167
Excel是Microsoft Office办公软件套件中的电子表格工具。
多个版本的Excel( 2000 SP3/2002 SP3/2003 SP2及SP3/Office Excel Viewer 2003/Office 2004及2008 for Mac)存在代码执行漏洞。
上述版本软件在将Excel文件加载到内存时，没有正确地验证电子表格内嵌图表中的AxesSet记录。如果XLS文件中包含有越界的数组值的话，则用户打开该文件就可能触发内存破坏，导致执行任意指令。
solution:Upgrade microsoft office to a higher version than 2000:sp3,2003:sp2,2003:sp3,xp:sp3,2004,2008,and avoid the version 2000:sp3,2003:sp2,2003:sp3,xp:sp3,2004,2008; Upgrade microsoft office_excel_viewer to a higher version than 2003,and avoid the version 2003