CVE-2006-6120 in KOffice

Résumé

par VulDB • 26/06/2026

Une erreur de dépassement d'entier dans le filtre d'importation KPresenter pour les fichiers Microsoft PowerPoint (filters/olefilters/lib/klaola.cc) dans KOffice avant la version 1.6.1 permet aux attaquants distants, avec l'aide de l'utilisateur, d'exécuter du code arbitraire via un fichier PPT manipulé ad hoc, ce qui entraîne un dépassement de tampon basé sur le tas (heap-based buffer overflow).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 26/11/2006
• Divulgation: 03/12/2006
• Modérer: accepté
• Entrée: VDB-33572
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.04135
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6120
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6120/