csirt@kutim:~/threat-intel/cve/CVE-2007-0671

Katalog CVE

CVSS 8.8 · High KEV · sudah dieksploitasi EPSS 43,2%

Kerentanan pada microsoft access, microsoft excel +12 lainnya. Skor CVSS 3.1 8.8 (High) menurut CISA ADP. Masuk katalog KEV CISA pada 12 Agustus 2025, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assisted attackers to execute arbitrary code via unknown attack vectors, as demonstrated by Exploit-MSExcel.h in targeted zero-day attacks.

Rincian

Terbit di NVD
3 Februari 2007
Terakhir diubah
16 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
43,2% peluang dieksploitasi; lebih tinggi dari 98,7% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Microsoft Office Excel Remote Code Execution Vulnerability
Masuk KEV
12 Agustus 2025
Tenggat CISA
2 September 2025 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft access Versi 2000
microsoft access Versi 2002
microsoft access Versi 2003
microsoft excel Versi 2000
microsoft excel Versi 2002
microsoft excel Versi 2003
microsoft excel viewer Versi 2003
microsoft frontpage Versi 2000
microsoft frontpage Versi 2002
microsoft frontpage Versi 2003
microsoft infopath Versi 2003
microsoft office Versi 2000 sp3
microsoft office Versi 2003 sp2
microsoft office Versi 2004
microsoft office Versi xp sp3
microsoft onenote Versi 2003
microsoft outlook Versi 2000
microsoft outlook Versi 2002
microsoft outlook Versi 2003
microsoft powerpoint Versi 2000
microsoft powerpoint Versi 2002
microsoft powerpoint Versi 2003
microsoft project Versi 2000 sr1
microsoft project Versi 2002 sp1
microsoft project Versi 2003
microsoft publisher Versi 2000
microsoft publisher Versi 2002
microsoft publisher Versi 2003
microsoft visio Versi 2002 sp2
microsoft visio Versi 2003
microsoft word Versi 2000
microsoft word Versi 2002
microsoft word Versi 2003
microsoft word viewer Versi 2003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.