CVE-2006-3086

总结

基于堆栈的缓冲区溢出存在于 Microsoft 超链接对象库 (hlink.dll) 的 HrShellOpenWithMonikerDisplayName 函数中，允许远程攻击者通过一个超长超链接导致拒绝服务（崩溃），并可能执行任意代码，如通过使用带有 Unicode 长链接的 Excel 工作表所演示，又称“Hyperlink COM Object Buffer Overflow Vulnerability。”注意：此问题与 CVE-2006-3059 不同。

• Microsoft Excel - Unicode Local Overflow (PoC)漏洞利用

  kingcope · windows · 2006年6月18日