CVE-2006-3435 in Office

Tóm tắt

Bởi VulDB • 10/06/2026

PowerPoint trong Microsoft Office 2000, XP, 2003, 2004 cho Mac và v.X cho Mac không phân tích cú pháp đúng trường ghi chú slide trong một tài liệu, điều này cho phép kẻ tấn công từ xa được người dùng hỗ trợ thực thi mã tùy ý thông qua dữ liệu được tạo ra đặc biệt (crafted data) trong trường này, gây ra việc tính toán con trỏ đối tượng sai lệch sử dụng dữ liệu bên trong tài liệu. LƯU Ý: vấn đề này khác với các lỗ hổng PowerPoint khác bao gồm CVE-2006-4694.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/07/2006
• Tiết lộ: 10/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32675
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.36340
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3435
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3435/