CVE-2006-3431 in Excelinfo

Zusammenfassung

von VulDB • 29.06.2026

Ein Buffer Overflow in bestimmten asiatischen Sprachversionen von Microsoft Excel könnte es benutzergesteuerten Angreifern ermöglichen, beliebigen Code auszuführen, indem ein speziell angefertigter STYLE-Eintrag in einer Tabelle verwendet wird, der den Overflow auslöst, wenn der Benutzer versucht, das Dokument zu reparieren oder die Option „Stil“ auswählt, wie am Beispiel von nanika.xls demonstriert. HINWEIS: Microsoft hat CVE per E-Mail bestätigt, dass dies sich von anderen vor dem 07. Juli 2006 bekannt gewordenen Excel-Sicherheitslücken unterscheidet, einschließlich CVE-2006-3059 und CVE-2006-3086.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

07.07.2006

Veröffentlichung

07.07.2006

Moderieren

akzeptiert

Eintrag

VDB-2357

CPE

bereit

Exploit

Download

EPSS

0.28320

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!