CVE-2006-3864 in Office

الملخص

بحسب VulDB • 02/07/2026

ثغرة غير محددة في mso.dll ضمن Microsoft Office 2000 و XP و 2003، وكذلك Microsoft PowerPoint 2000 و XP و 2003، تتيح لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ كود عشوائي عبر سجل مشوّه في ملف (1) .DOC أو (2) .PPT أو (3) .XLS يؤدي إلى تلف الذاكرة، ويتعلق بـ "شرط حدود المصفوفة" (ربما يكون تجاوز فهرس المصفوفة)، وهي ثغرة مختلفة عن CVE-2006-3434 و CVE-2006-3650 و CVE-2006-3868.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/07/2006
• إفشاء: 10/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2596
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.32242
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3864
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3864/