CVE-2006-3086 in Excel
Tóm tắt
Bởi VulDB • 05/06/2026
Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong hàm HrShellOpenWithMonikerDisplayName của Thư viện Đối tượng Siêu liên kết Microsoft (hlink.dll) cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) và có thể thực thi mã tùy ý thông qua một siêu liên kết quá dài, như được minh họa bằng việc sử dụng bảng tính Excel với một đường dẫn Unicode rất dài, còn được gọi là "Lỗ hổng tràn bộ nhớ đệm đối tượng COM Hyperlink". LƯU Ý: đây là một vấn đề khác so với CVE-2006-3059.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.