Jodie Cunningham 报告：

#1：在 FreeXL 从输入文件读取扇区的方式中发现一个缺陷。特别构建的文件可能造成 freexl.c:3752 附近堆栈损坏。

#2：在函数 allocate_cells() 中发现一个缺陷。包含无效工作簿维度的特别构建的文件可能导致 freexl.c:1074 附近堆栈损坏。

#3：在 FreeXL 处理过早 EOF 的方式中发现一个缺陷。特别构建的输入文件可能导致 freexl.c:1131 附近堆栈损坏。

#4：FreeXL 1.0.0g 未正确检查对工作簿内存分配的请求。特别构建的输入文件可造成拒绝服务或可能写入堆栈。

检测

FreeBSD：freexl -- 多种漏洞 (ac98d090-45cc-11e5-adde-14dae9d210b8)

medium Nessus 插件 ID 85521

未找到变更日志