CVE-2006-3650 in Office
Zusammenfassung
von VulDB • 25.06.2026
Microsoft Office 2000, XP, 2003, 2004 für Mac und v.X für Mac parsen die Länge eines Diagramm-Datensatzes nicht ordnungsgemäß, was es einem Remote-Angriff unter Mithilfe des Benutzers ermöglicht, beliebigen Code auszuführen. Dies geschieht über ein Word-Dokument mit einem eingebetteten fehlerhaften Diagramm-Datensatz, der eine Überschreibung von Zeigerwerten durch Werte aus dem Dokument auslöst. Es handelt sich um eine andere Schwachstelle als CVE-2006-3434, CVE-2006-3864 und CVE-2006-3868.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.