CVE-2006-5296 in PowerPoint
요약
\~에 의해 VulDB • 2026. 05. 31.
Microsoft Office 2003의 PowerPoint는 레코드 길이를 초과하는 위치 값을 가진 컨테이너 개체를 적절하게 처리하지 않아, Nanika.ppt로 입증된 대로 조작된 PowerPoint(.PPT) 파일을 통해 사용자의 개입이 필요한 공격자가 NULL 포인터 역참조 및 애플리케이션 충돌로 인한 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 CVE-2006-3435, CVE-2006-3876, CVE-2006-3877 및 CVE-2006-4694와 다른 취약점입니다. 참고: 이 문제의 영향은 원래 임의 코드 실행으로 주장되었으나, 이후 분석을 통해 이것이 오류임이 입증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.