CVE-2024-53924

Nome do Software Vulnerável e Versões Afetadas Versões do Pycel 1.0b30 e anteriores

Descrição A vulnerabilidade permite a execução de código por meio de uma fórmula manipulada em uma célula, como uma que começa com =IF(A1=200, eval(" import ('os').system( substring.") em uma planilha não confiável.

Recomendações Para as versões 1.0b30 e anteriores, como solução temporária, considere desativar a avaliação de fórmulas manipuladas em células até que uma correção esteja disponível. Evite utilizar a função eval() no processamento da planilha afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.