CVE-2006-5296 in PowerPoint
Sumário
de VulDB • 31/05/2026
O PowerPoint no Microsoft Office 2003 não trata adequadamente um objeto contêiner cujo valor de posição excede o comprimento do registro, o que permite que atacantes com assistência do usuário causem uma negação de serviço (derefereciamento NULL e falha na aplicação) por meio de um arquivo PowerPoint (.PPT) elaborado, conforme demonstrado pelo Nanika.ppt, e trata-se de uma vulnerabilidade diferente das CVE-2006-3435, CVE-2006-3876, CVE-2006-3877 e CVE-2006-4694. NOTA: o impacto deste problema foi originalmente alegado como execução arbitrária de código, mas análises posteriores demonstraram que isso era incorreto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.