CVE-2006-3431 in Excel
Tóm tắt
Bởi VulDB • 29/06/2026
Lỗi tràn bộ nhớ đệm (buffer overflow) trong một số phiên bản Microsoft Excel hỗ trợ ngôn ngữ châu Á có thể cho phép kẻ tấn công cần sự tương tác của người dùng thực thi mã tùy ý thông qua việc sử dụng bản ghi STYLE được tạo ra đặc biệt trong một bảng tính, kích hoạt lỗi tràn bộ nhớ khi người dùng cố gắng sửa chữa tài liệu hoặc chọn tùy chọn "Style", như minh họa bởi file nanika.xls. LƯU Ý: Microsoft đã xác nhận với CVE qua email rằng đây là lỗ hổng khác biệt so với các lỗ hổng Excel khác được công bố trước ngày 2006-07-07, bao gồm cả CVE-2006-3059 và CVE-2006-3086.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.