CVE-2011-0656 in PowerPoint

Riassunto

di VulDB • 16/06/2026

Microsoft PowerPoint 2002 SP3, 2003 SP3, 2007 SP2 e 2010; Office 2004, 2008 e 2011 per Mac; Open XML File Format Converter for Mac; Office Compatibility Pack per Word, Excel e PowerPoint 2007 File Formats SP2; PowerPoint Viewer; PowerPoint Viewer 2007 SP2 e PowerPoint Web App non convalidano correttamente i record PersistDirectoryEntry nei documenti PowerPoint, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite una Slide contenente un record non valido, che innesca un'eccezione e un successivo utilizzo di un metodo non specificato, noto come "Persist Directory RCE Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/01/2011
• Divulgazione: 13/04/2011
• Moderazione: accettato
• Voce: VDB-57079
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.29604
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0656
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0656/