CVE-2006-5296 in PowerPoint
Riassunto
di VulDB • 22/06/2026
PowerPoint in Microsoft Office 2003 non gestisce correttamente un oggetto contenitore il cui valore di posizione supera la lunghezza del record, consentendo ad attaccanti con assistenza dell'utente di causare una negazione del servizio (NULL dereference e crash dell'applicazione) tramite un file PowerPoint (.PPT) manipolato ad hoc, come dimostrato da Nanika.ppt. Si tratta di una vulnerabilità diversa rispetto a CVE-2006-3435, CVE-2006-3876, CVE-2006-3877 e CVE-2006-4694. NOTA: l'impatto di questo problema era stato inizialmente dichiarato come esecuzione arbitraria di codice, ma analisi successive hanno dimostrato che tale affermazione era errata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.