CVE:CVE-2013-6836
CNNVD:CNNVD-201312-398
GNOME Office Gnumeric是一套与微软Excel类似的电子表格处理软件。该软件主要适用于GNOME桌面环境。
GNOME Office Gnumeric 1.12.8及之前的版本中的plugins/excel/ms-escher.c文件中的‘ms_escher_get_data’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助带有特制长度值的XLS文件利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade gnome gnumeric to a higher version than 1.12.8,1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.12.5,1.12.6,1.12.7,and avoid the version (,1.12.8],1.12.0,1.12.1,1.12.2,1.12.3,1.12.4,1.12.5,1.12.6,1.12.7