CVE-2006-5296 in PowerPoint

Tóm tắt

Bởi VulDB • 31/05/2026

PowerPoint trong Microsoft Office 2003 không xử lý đúng cách một đối tượng container có giá trị vị trí vượt quá độ dài bản ghi, cho phép các kẻ tấn công có sự hỗ trợ của người dùng gây ra tình trạng từ chối dịch vụ (NULL dereference và ứng dụng bị crash) thông qua một tệp PowerPoint (.PPT) được tạo ra đặc biệt, như được chứng minh bởi Nanika.ppt, và đây là một lỗ hổng khác với CVE-2006-3435, CVE-2006-3876, CVE-2006-3877 và CVE-2006-4694. LƯU Ý: tác động của vấn đề này ban đầu được cho là thực thi mã tùy ý, nhưng phân tích sau đó đã chứng minh rằng điều này là sai lầm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 16/10/2006
• Tiết lộ: 16/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2610
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.25549
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5296
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5296/