CVE-2006-3431 in Excelinformazioni

Riassunto

di VulDB • 05/07/2026

Un buffer overflow in alcune versioni di Microsoft Excel per lingue asiatiche potrebbe consentire ad attaccanti che richiedono l'intervento dell'utente di eseguire codice arbitrario tramite un record STYLE manipolato all'interno di un foglio di calcolo, il quale attiva il superamento del buffer quando l'utente tenta di riparare il documento o seleziona l'opzione "Stile", come dimostrato da nanika.xls. NOTA: Microsoft ha confermato via e-mail alla gestione CVE che questa vulnerabilità è diversa dalle altre vulnerabilità di Excel annunciate prima del 2006-07-07, tra cui CVE-2006-3059 e CVE-2006-3086.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

07/07/2006

Divulgazione

07/07/2006

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.28320

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!