7.8
Élevée
CVE-2023-7101 Spreadsheet::ParseExcel Remote Code Execution Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-95
Description
Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Spreadsheet::ParseExcel | 0.65 | Pas de correctif indiqué |
| spreadsheet\ 0.41 | 0.41 → 0.65 | Pas de correctif indiqué |
| debian_linux | 10 | Pas de correctif indiqué |
| fedora | 39 | Pas de correctif indiqué |
| fedora | 38 | Pas de correctif indiqué |