CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2020-27819
https://notcve.org/view.php?id=CVE-2020-27819
23 Feb 2021 — An issue was discovered in libxls before and including 1.6.1 when reading Microsoft Excel files. A NULL pointer dereference vulnerability exists when parsing XLS cells in libxls/xls2csv.c:199. It could allow a remote attacker to cause a denial of service via crafted XLS file. Se detectó un problema en libxls versiones anteriores e incluyendo a 1.6.1 cuando se leen archivos de Microsoft Excel. Se presenta una vulnerabilidad de desreferencia del puntero NULL mientras se analizan celdas XLS en libxls/xls2... • https://bugzilla.redhat.com/show_bug.cgi?id=1903296 • CWE-476: NULL Pointer Dereference •
CVSS: 8.8EPSS: 4%CPEs: 2EXPL: 0CVE-2017-2919 – Gentoo Linux Security Advisory 202003-64
https://notcve.org/view.php?id=CVE-2017-2919
20 Nov 2017 — An exploitable stack based buffer overflow vulnerability exists in the xls_getfcell function of libxls 1.3.4. A specially crafted XLS file can cause a memory corruption resulting in remote code execution. An attacker can send malicious XLS file to trigger this vulnerability Existe una vulnerabilidad explotable de desbordamiento de búfer basado en pila en la función xls_getfcell de libxls 1.3.4. Un archivo XLS especialmente manipulado puede provocar una corrupción de memoria que daría lugar a la ejecución re... • https://security.gentoo.org/glsa/202003-64 • CWE-787: Out-of-bounds Write •