九游老哥云
libxls多个远程代码执行误差
2017-11-16
综述
外地时间11月15日 ，Talos宣布了多个关于libxls的远程代码执行误差。libxls是一个可以读取Excel（xls）文件的C库。 它已经在Linux x86和Cygwin上测试过 ，可是可以在任何小端系统上运行。 它与大端系统不兼容。
相关链接：
https://www.talosintelligence.com/vulnerability_reports#disclosed
误差及受影响的版本
|
CVE |
误差 |
CVSS v3.0 |
受影响的版本 |
|
CVE-2017-12108 |
libxls xls_preparseWorkSheet MULBLANK Code Execution Vulnerability |
8.8 |
libxls 1.4 readxl package 1.0.0 for R (tested using Microsoft R 4.3.1) |
|
CVE-2017-2897 |
libxls read_MSAT Code Execution Vulnerability |
8.8 |
|
|
CVE-2017-2896 |
libxls xls_mergedCells Code Execution Vulnerability |
8.8 |
|
|
CVE-2017-12109 |
libxls xls_preparseWorkSheet MULRK Code Execution Vulnerability |
8.8 |
|
|
CVE-2017-12110 |
libxls xls_appendSST Code Execution Vulnerability |
8.8 |
|
|
CVE-2017-2919 |
libxls xls_getfcell Code Execution Vulnerability |
8.8 |
libxls 1.3.4 |
|
CVE-2017-12111 |
libxls xls_addCell Formula Code Execution Vulnerability |
8.8 |
libxls 1.4 |
点击CVE编号审查误差详情。
解决计划
libxls已经更新了新版本解决了以上误差 ，请用户尽快升级举行防护。
参考链接：
http://libxls.sourceforge.net/
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
