CVE:CVE-2012-0185
CNNVD:CNNVD-201205-149
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。
Microsoft Excel 2007 SP2和SP3版本，2010 Gold和SP1版本，Excel Viewer与Office Compatibility Pack SP2和SP3中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞借助触发在打开过程中不正确处理内存的特制电子表格，执行任意代码。也称“Excel MergeCells记录堆溢出漏洞”。
solution:Upgrade microsoft excel to a higher version than 2007:sp2,2007:sp3,2010,2010:sp1,and avoid the version 2007:sp2,2007:sp3,2010,2010:sp1; Upgrade microsoft excel_viewer to a higher version than *; Upgrade microsoft office_compatibility_pack to a higher version than *:sp2,*:sp3,and avoid the version *:sp2,*:sp3