- Aktif istismar
- Yama var
- CWE-95
CVE-2023-7101
Spreadsheet::ParseExcel'de Keyfi Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1038 gün
- Kaydı açan
- Mandiant
ÖzetTürkçe
Excel dosyalarını ayrıştırmak için kullanılan bir Perl modülü olan Spreadsheet::ParseExcel 0.65 sürümünde, dosyadan gelen doğrulanmamış girdinin string türündeki "eval" fonksiyonuna aktarılması nedeniyle keyfi kod çalıştırma (ACE) açığı bulunmaktadır. Sorun özellikle, Excel ayrıştırma mantığı içinde Number biçim dizgilerinin değerlendirilmesinden kaynaklanmaktadır (printf tarzı biçim dizgileriyle karıştırılmamalıdır).
Kaynaktaki açıklama (İngilizce)
Spreadsheet::ParseExcel version 0.65 is a Perl module used for parsing Excel files. Spreadsheet::ParseExcel is vulnerable to an arbitrary code execution (ACE) vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings (not to be confused with printf-style format strings) within the Excel parsing logic.
Üreticinin çözüm notu (İngilizce)
Update to version 0.66
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Douglas Wilson Spreadsheet::ParseExcel | 0.65 | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…Disclosures/blob/master/2023/MNDT-2023-0019.md Diğer
- https/www.cve.org/CVERecord Diğer
- https/metacpan.org/dist/Spreadsheet-ParseExcel Diğer
- https/…hub.com/haile01/perl_spreadsheet_excel_rce_poc Diğer
- github.com/…06557c15/lib/Spreadsheet/ParseExcel/Utility.pm Diğer
- openwall.com/lists/oss-security/2023/12/29/4 Diğer
- lists.debian.org/debian-lts-announce/2023/12/msg00025.html Diğer
- https/…ommit/bd3159277e745468e2c553417b35d5d7dc7405bc Diğer
- lists.fedoraproject.org/…t.org/message/IFEHKULQRVXHIV7XXK2RGD4VQN6Y4CV5 Diğer
- lists.fedoraproject.org/…t.org/message/M2FIWDHRYTAAQLGM6AFOZVM7AFZ4H2ZR Diğer
- security.metacpan.org/…10/vulnerable-spreadsheet-parsing-modules.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.