CVE-2006-6120 in KOffice

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗi tràn số nguyên trong bộ lọc nhập liệu của KPresenter dành cho các tệp Microsoft PowerPoint (filters/olefilters/lib/klaola.cc) trong phiên bản KOffice trước 1.6.1 cho phép kẻ tấn công từ xa có sự hỗ trợ của người dùng thực thi mã tùy ý thông qua một tệp PPT được tạo ra đặc biệt, dẫn đến lỗi tràn bộ đệm dựa trên heap.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/11/2006
• Tiết lộ: 03/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33572
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.04135
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6120
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6120/