CVE-2006-3650 in Office
Résumé
par VulDB • 06/06/2026
Microsoft Office 2000, XP, 2003, 2004 for Mac et v.X for Mac ne traitent pas correctement la longueur d'un enregistrement de graphique, ce qui permet à des attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via un document Word contenant un enregistrement de graphique malformé intégré, qui provoque une substitution de valeurs de pointeur par des valeurs issues du document. Il s'agit d'une vulnérabilité distincte de CVE-2006-3434, CVE-2006-3864 et CVE-2006-3868.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.