CVE-2006-1316
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 15.2%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 11 Temmuz 2006
Etkilenen: microsoft office
Microsoft Office 2003 SP1 ve SP2, Office XP SP3, Office 2000 SP3 ve diğer ürünlerde belirsiz bir zafiyet, kullanıcı destekli saldırganların, kayıt uzunluklarına ilişkin bellek bozulmasına neden olan yanlış biçimlendirilmiş bir dize içeren bir Office dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır, aka "Microsoft Office Parsing Vulnerability," CVE-2006-2389'dan farklı bir zafiyet.
Orijinal açıklama (İngilizce)
Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted attackers to execute arbitrary code via an Office file with malformed string that triggers memory corruption related to record lengths, aka "Microsoft Office Parsing Vulnerability," a different vulnerability than CVE-2006-2389.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.