CVE-2009-0238: presente nel catalogo CISA KEV

CVE-2009-0238 · CVSS 8.8 HIGH · EPSS 43% · KEV 2026-04-14

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel Viewer 2003 Gold and SP3; Excel Viewer; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1; and Excel in Microsoft Office 2004 and 2008 for Mac allow remote attackers to execute arbitrary code via a crafted Excel document that triggers an access attempt on an invalid object, as exploited in the wild in February 2009 by Trojan.Mdropper.AC.

CVE-2009-0238 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-04-14.
• Scadenza di remediation federale: 2026-04-28.
• Oltre quella data da 109 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 43%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2009-0238

• Old Excel RCE Returns to CISA’s Exploited List (2026-04-16)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.