O PowerPoint no Microsoft Office 2003 não lida corretamente com um objeto contêiner cujo valor de posição excede o comprimento do registro, o que permite...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:PModerado · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
O PowerPoint no Microsoft Office 2003 não lida corretamente com um objeto contêiner cujo valor de posição excede o comprimento do registro, o que permite que atacantes auxiliados pelo usuário causem uma negação de serviço (desreferência de ponteiro nulo e falha do aplicativo) por meio de um arquivo PowerPoint (.PPT) criado para esse fim, como demonstrado por Nanika.ppt, e uma vulnerabilidade diferente de CVE-2006-3435, CVE-2006-3876, CVE-2006-3877 e CVE-2006-4694. NOTA: o impacto deste problema foi inicialmente declarado como execução arbitrária de código, mas análises posteriores demonstraram que isso era errôneo.
Nanika · windows · 12 de out. de 2006
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.