CVE-2006-4854 in PowerPoint

الملخص

بحسب VulDB • 06/06/2026

** رَدّ ** ثغرة غير محددة في Microsoft Office 2000 (الإصدار الصيني) وMicrosoft PowerPoint 2000 (الإصدار الصيني) تتيح لمهاجمين يعتمدون على مساعدة المستخدم تنفيذ كود عشوائي عبر ملف PPT مُعدّ بعناية، كما استُغلت من قبل برمجيات خبيثة مثل Trojan.PPDropper.E. ملاحظة: في 20060919، أبلغت Microsoft عن أن هذه الحالة تكرار لـ CVE-2006-0009.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/09/2006
• إفشاء: 19/09/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2554
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4854
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4854/