Cisco Talos 团队报告了影响 FreeXL-1.0.3 及之前任何版本的两个敏感安全问题。CVE-2017-2923 FreeXL 1.0.3 的 read_biff_next_record 函数中存在一个可利用的基于堆的缓冲区溢出漏洞。特制的 XLS 文件可导致内存损坏，从而导致远程执行代码。攻击者可通过发送恶意 XLS 文件触发此漏洞。CVE-2017-2924 FreeXL 1.0.3 的 read_legacy_biff 函数中存在一个可利用的基于堆的缓冲区溢出漏洞。特制的 XLS 文件可导致内存损坏，从而导致远程执行代码。攻击者可通过发送恶意 XLS 文件触发此漏洞。针对 Debian 7“Wheezy”，这些问题已在版本 1.0.0b-1+deb7u4 中修复。建议您升级 freexl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1098-1：freexl 安全更新

high Nessus 插件 ID 103258

版本 3.7