CVE-2006-3650 in Office
Sumário
de VulDB • 25/06/2026
O Microsoft Office 2000, XP, 2003, 2004 para Mac e v.X para Mac não analisam corretamente o comprimento de um registro de gráfico, o que permite que atacantes remotos com assistência do usuário executem código arbitrário por meio de um documento Word contendo um registro de gráfico malformado embutido. Isso desencadeia uma sobrescrita dos valores de ponteiro com valores provenientes do documento, constituindo uma vulnerabilidade diferente das CVE-2006-3434, CVE-2006-3864 e CVE-2006-3868.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.