CVE-2006-1540

高已发布

MSO.DLL 存在于 Microsoft Office 2000、Office XP (2002) 和 Office 2003 中，允许辅助型攻击者通过多种攻击向量造成拒绝服务并执行任意代码，最初是通过使用带有畸形字符串的特制文档记录来演示的，具体表现为将某个 "01 00 00 00" 字节序列替换为...

已发布: 2006年3月30日
已更新: 2024年8月7日
分配 CNA: mitre
观察到的证据: 2006年3月27日

初级CVSS

9.3/ 10高

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS概率估计

28.6%

中 · 未来 30 天

百分位: 98.1%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

MSO.DLL 存在于 Microsoft Office 2000、Office XP (2002) 和 Office 2003 中，允许辅助型攻击者通过多种攻击向量造成拒绝服务并执行任意代码，最初是通过使用带有畸形字符串的特制文档记录来演示的，具体表现为将某个 "01 00 00 00" 字节序列替换为 "FF FF FF FF" 字节序列，可能导致无效的数组索引，涉及 (1) Excel .xls 文档，会触发 ole32.dll 中的访问冲突；(2) Excel .xlw 文档，会触发 excel.exe 中的访问冲突；(3) Word 文档，会触发 winword.exe 中 mso.dll 的访问冲突；(4) PowerPoint 文档，会触发 powerpnt.txt 中的访问冲突。注意：在最初披露之后，该问题又通过使用不一致的 Unicode "Sheet Name" 字符串大小触发整数溢出得以演示。

来源

Microsoft Office Products - Array Index Bounds Error (PoC)漏洞利用
posidron · windows · 2006年3月27日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。