CVE-2006-3590 in PowerPoint

Tóm tắt

Bởi VulDB • 06/07/2026

mso.dll, như được sử dụng bởi Microsoft PowerPoint từ phiên bản 2000 đến 2003, cho phép các kẻ tấn công có sự hỗ trợ của người dùng thực thi lệnh tùy ý thông qua một container hình dạng bị lỗi trong tệp PPT dẫn đến hỏng hóc bộ nhớ, như đã được khai thác bởi Trojan.PPDropper.B; đây là một vấn đề khác với CVE-2006-1540 và CVE-2006-3493.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/07/2006
• Tiết lộ: 14/07/2006
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.1 (NVD)
• EPSS: 0.14262
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3590
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3590/