Microsoft Office Spreadsheet ActiveX控件内存破坏漏洞 CVE-2009-1136 CNNVD-200907-256
9.3
AV
AC
AU
C
I
A
发布：
2009-07-15
修订：
2018-10-12
Microsoft Office是非常流行的办公软件套件 。 Office Web组件是用于向Web发布电子表格、图表和数据库的COM控件，其中的Spreadsheet ActiveX控件(OWC 10和OWC11)存在内存破坏漏洞。如果用户受骗访问了恶意恶意网页并向该控件，就会导致执行任意指令。 目前这个漏洞正在被挂马攻击广为利用。
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有11条受影响产品信息
