CVE-2006-3864 in Office

摘要

由 VulDB • 2026-07-06

Microsoft Office 2000、XP 和 2003，以及 Microsoft PowerPoint 2000、XP 和 2003 中的 mso.dll 存在未指明的漏洞。远程用户可通过在 (1) .DOC、(2) .PPT 或 (3) .XLS 文件中构造畸形记录来触发内存损坏，从而协助攻击者执行任意代码。该问题与“数组边界条件”（可能是数组索引溢出）有关，不同于 CVE-2006-3434、CVE-2006-3650 和 CVE-2006-3868。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2006-07-26
• 披露: 2006-10-10
• 管理: 已接受
• 条目: VDB-2596
• CPE: 准备好
• CWE: CWE-94 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.32242
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3864
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3864/