CVE-2006-5296

总结

Microsoft Office 2003 中的 PowerPoint 未能正确处理位置值超过记录长度的容器对象，这允许用户协助的攻击者通过特制的 PowerPoint（.PPT）文件导致拒绝服务（NULL 解引用和应用程序崩溃），如 Nanika.ppt 所演示，并且该漏洞不同于 CVE-2006-3435、CVE-2006-3876、CVE-2006-3877 和 CVE-2006-4694。注意：此问题的影响最初被声称是任意代码执行，但后来的分析表明这是错误的。

• Microsoft Office 2003 - '.PPT' Local Buffer Overflow (PoC)漏洞利用

  Nanika · windows · 2006年10月12日