Marcin 'Icewall' Noga of Cisco Talos discovered two vulnerabilities in freexl, a library to read Microsoft Excel spreadsheets, which might result in denial of service or the execution of arbitrary code if a malformed Excel file is opened.

The Cisco Talos team reported two sensitive security issues affecting FreeXL-1.0.3 and any previous version.

CVE-2017-2923

An exploitable heap based buffer overflow vulnerability exists in the read_biff_next_record function of FreeXL 1.0.3. A specially crafted XLS file can cause a memory corruption resulting in remote code execution. An attacker can send malicious XLS file to trigger this vulnerability.

CVE-2017-2924

An exploitable heap-based buffer overflow vulnerability exists in the read_legacy_biff function of FreeXL 1.0.3. A specially crafted XLS file can cause a memory corruption resulting in remote code execution.
An attacker can send malicious XLS file to trigger this vulnerability.

For Debian 7 'Wheezy', these problems have been fixed in version 1.0.0b-1+deb7u4.

We recommend that you upgrade your freexl packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Cisco Talosチームは、FreeXL-1.0.3と以前のバージョンに影響を与える2つの機密性の高いセキュリティ問題を報告しました。

CVE-2017-2923

FreeXL 1.0.3のread_biff_next_record関数に、悪用可能なヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたXLSファイルがメモリ破損を引き起こし、リモートでコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信する可能性があります。

CVE-2017-2924

FreeXL 1.0.3のread_legacy_biff関数に、悪用可能なヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたXLSファイルがメモリ破損を引き起こし、リモートでコードが実行される可能性があります。
攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.0.0b-1+deb7u4で修正されました。

freexlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cisco TalosのMarcin 'Icewall' Noga氏は、Microsoft Excel のスプレッドシートを読み込むためのライブラリである freexl　に、無効な EXCEL ファイルを開くとサービス拒否または任意のコードの実行を引き起こす可能性がある2つの脆弱性を発見しました。

Cisco Talos 的 Marcin 'Icewall' Noga 在讀取 Microsoft Excel 試算表的程式庫 freexl 中發現兩個弱點，如果開啟格式錯誤的 Excel 檔案，可能會導致拒絕服務或執行任意程式碼。

Cisco Talos 團隊報告 FreeXL-1.0.3 及之前所有版本受到兩個敏感安全性問題的影響。CVE-2017-2923 FreeXL 1.0.3 中的 read_biff_next_record 函式存在一個可惡意利用的堆積型緩衝區溢位弱點。特製的 XLS 檔案會造成記憶體損毀，進而導致遠端程式碼執行。攻擊者可傳送惡意的 XLS 檔案，藉此觸發此弱點。CVE-2017-2924 FreeXL 1.0.3 中的 read_legacy_biff 函式存在一個可惡意利用的堆積型緩衝區溢位弱點。特製的 XLS 檔案會造成記憶體損毀，進而導致遠端程式碼執行。攻擊者可傳送惡意的 XLS 檔案，藉此觸發此弱點。針對 Debian 7「Wheezy」，這些問題已在 1.0.0b-1+deb7u4 版本中修正。建議您升級 freexl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Marcin “Icewall” Noga 在用于读取 Microsoft Excel 电子表格的库 freexl 中发现两个漏洞，如果打开格式错误的 Excel 文件，可导致拒绝服务或任意代码执行。

Cisco Talos 团队报告了影响 FreeXL-1.0.3 及之前任何版本的两个敏感安全问题。CVE-2017-2923 FreeXL 1.0.3 的 read_biff_next_record 函数中存在一个可利用的基于堆的缓冲区溢出漏洞。特制的 XLS 文件可导致内存损坏，从而导致远程执行代码。攻击者可通过发送恶意 XLS 文件触发此漏洞。CVE-2017-2924 FreeXL 1.0.3 的 read_legacy_biff 函数中存在一个可利用的基于堆的缓冲区溢出漏洞。特制的 XLS 文件可导致内存损坏，从而导致远程执行代码。攻击者可通过发送恶意 XLS 文件触发此漏洞。针对 Debian 7“Wheezy”，这些问题已在版本 1.0.0b-1+deb7u4 中修复。建议您升级 freexl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco TALOS reports :

An exploitable heap based buffer overflow vulnerability exists in the read_biff_next_record function of FreeXL 1.0.3. A specially crafted XLS file can cause a memory corruption resulting in remote code execution. An attacker can send malicious XLS file to trigger this vulnerability.

An exploitable heap-based buffer overflow vulnerability exists in the read_legacy_biff function of FreeXL 1.0.3. A specially crafted XLS file can cause a memory corruption resulting in remote code execution.
An attacker can send malicious XLS file to trigger this vulnerability.

This update for freexl to version 1.0.4 fixes several issues.

These security issues were fixed :

  - CVE-2017-2924: Prevent heap-based buffer overflow in the     read_legacy_biff function (bsc#1058433).

  - CVE-2017-2923: Prevent heap-based buffer overflow in the     read_biff_next_record function (bsc#1058431).

Cisco TALOSによる報告: 

FreeXL 1.0.3のread_biff_next_record関数には、悪用可能なヒープベースのバッファオーバーフローの脆弱性があります。特別に細工されたXLSファイルにより、リモートコード実行につながるメモリ破損が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信することができます。

FreeXL 1.0.3のread_legacy_biff関数には、悪用可能なヒープベースのバッファオーバーフローの脆弱性があります。特別に細工されたXLSファイルにより、リモートコード実行につながるメモリ破損が引き起こされる可能性があります。
攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信することができます。

このバージョン1.0.4へのfreexlの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2017-2924: read_legacy_biff関数でのヒープベースのバッファオーバーフローを防止します（bsc#1058433）。

  - CVE-2017-2923: read_biff_next_record関数でのヒープベースのバッファオーバーフローを防止します（bsc#1058431）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103261	Debian DSA-3976-1 : freexl - security update	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103258	Debian DLA-1098-1 : freexl security update	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103258	Debian DLA-1098-1: freexlセキュリティ更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103261	DebianDSA-3976-1：freexl - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103261	Debian DSA-3976-1：freexl - 安全性更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103258	Debian DLA-1098-1： freexl 安全性更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103261	Debian DSA-3976-1：freexl - 安全更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103258	Debian DLA-1098-1：freexl 安全更新	Nessus	Debian Local Security Checks	2017/9/18	2025/11/21	high
103840	FreeBSD : Multiple exploitable heap-based buffer overflow vulnerabilities exists in FreeXL 1.0.3 (555cd806-b031-11e7-a369-14dae9d59f67)	Nessus	FreeBSD Local Security Checks	2017/10/16	2025/11/18	high
103398	openSUSE Security Update : freexl (openSUSE-2017-1082)	Nessus	SuSE Local Security Checks	2017/9/22	2025/11/20	high
103840	FreeBSD：FreeXL 1.0.3には、複数の悪用可能なヒープベースのバッファオーバーフローの脆弱性がある（555cd806-b031-11e7-a369-14dae9d59f67）	Nessus	FreeBSD Local Security Checks	2017/10/16	2025/11/18	high
103398	openSUSEセキュリティ更新プログラム：freexl（openSUSE-2017-1082）	Nessus	SuSE Local Security Checks	2017/9/22	2025/11/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high