Sicherheitslücke in ParseExcel-Bibliothek: Angriffsrisiko und bereits ausgenutzte Schwachstelle
Die kritische Sicherheitslücke in der Version 0.65 der Perl-Bibliothek "ParseExcel" wurde von Sicherheitsforschern von Mandiant entdeckt und ermöglicht es Angreifern, mithilfe von speziellen "Number format strings" in XLS- und XLSX-Dateien beliebigen Code aus der Ferne (Remote Code Execution, RCE) auszuführen.