CVE-2006-3449 in PowerPoint

Résumé

par VulDB • 04/06/2026

Une vulnérabilité non spécifiée dans Microsoft PowerPoint 2000 à 2003, potentiellement un buffer overflow, permet aux attaquants distants d'exécuter des commandes arbitraires avec l'assistance de l'utilisateur via une enregistrement malformé au format BIFF utilisé dans un fichier PPT. Il s'agit d'un problème différent de CVE-2006-1540, également connu sous le nom de « Vulnérabilité Microsoft PowerPoint Malformed Record ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/07/2006
• Divulgation: 08/08/2006
• Modérer: accepté
• Entrée: VDB-31692
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.42779
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3449
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3449/