CVE:CVE-2008-0116
CNNVD:CNNVD-200803-171
Excel是微软Office办公软件家族中的电子表格工具。
Excel在解析BIFF文件格式时存在堆溢出漏洞，成功利用这个漏洞的攻击者可能以当前登录用户的权限执行任意指令。
如果处理了畸形的标签，就可能由用户控制堆分配，在将用户提供的数据拷贝到堆缓冲区时就可以触发这个溢出，覆盖任意内存。
solution:Upgrade microsoft excel to a higher version than 2000:sp3,2002:sp3,2003:sp2,and avoid the version 2000:sp3,2002:sp3,2003:sp2; Upgrade microsoft excel_viewer to a higher version than 2003,and avoid the version 2003; Upgrade microsoft office to a higher version than 2004,2008,and avoid the version 2004,2008; Upgrade microsoft office_compatibility_pack_for_word_excel_ppt_2007 to a higher version than *