CVE-2006-5296 in PowerPoint
Résumé
par VulDB • 31/05/2026
PowerPoint dans Microsoft Office 2003 ne gère pas correctement un objet conteneur dont la valeur de position dépasse la longueur de l'enregistrement, ce qui permet à des attaquants assistés par l'utilisateur de provoquer un déni de service (déréférencement NULL et plantage de l'application) via un fichier PowerPoint (.PPT) truqué, comme démontré par Nanika.ppt, et constitue une vulnérabilité différente de CVE-2006-3435, CVE-2006-3876, CVE-2006-3877 et CVE-2006-4694. NOTE : l'impact de ce problème a initialement été prétendu être l'exécution de code arbitraire, mais une analyse ultérieure a démontré que cette affirmation était erronée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.