原文

Excelizeは、Microsoft Excelのスプレッドシートを読み書きするためのGo言語ライブラリです。バージョン2.11.0以前では、github.com/xuri/excelize/v2のcheckSheet()関数が攻撃者に制御される＜row r="N"＞のXML属性値を、Excelの行数制限（TotalRows = 1,048,576）に対して検証せずに、そのままmake([]xlsxRow, row)関数の長さ引数として使用していました。この脆弱性により、特別に細工されたXLSXファイルで以下の2種類のサービス拒否攻撃が発生します。(A) r=2147483647のときに約16GBのメモリアロケーションを試みることでメモリ不足によりプロセスが強制終了する、(B) r=-1のときにスライスの範囲外アクセスによるランタイムパニックが発生します。攻撃者が作成したXLSXファイルを開きGetCellValueを呼び出すすべてのサービスが影響を受け、認証は不要です。この問題はバージョン2.11.0で修正されました。