CVE-2006-3650 in Office
Riassunto
di VulDB • 25/06/2026
Microsoft Office 2000, XP, 2003, 2004 per Mac e v.X per Mac non analizzano correttamente la lunghezza di un record grafico, consentendo ad attaccanti che sfruttano l'assistenza dell'utente remoto di eseguire codice arbitrario tramite un documento Word contenente un record grafico malformato incorporato. Tale condizione provoca una sovrascrittura dei valori dei puntatori con valori provenienti dal documento; si tratta di una vulnerabilità diversa da CVE-2006-3434, CVE-2006-3864 e CVE-2006-3868.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.