← CVE Veritabanı

CVE-2006-1316

Yüksek

Teknik Veri (Otomatik)

CVSS Skoru
9.3
EPSS
15.2%
CWE
CWE-94
KEV Durumu
Hayır

Yayım tarihi: 11 Temmuz 2006

Etkilenen: microsoft office

Microsoft Office 2003 SP1 ve SP2, Office XP SP3, Office 2000 SP3 ve diğer ürünlerde belirsiz bir zafiyet, kullanıcı destekli saldırganların, kayıt uzunluklarına ilişkin bellek bozulmasına neden olan yanlış biçimlendirilmiş bir dize içeren bir Office dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır, aka "Microsoft Office Parsing Vulnerability," CVE-2006-2389'dan farklı bir zafiyet.

Orijinal açıklama (İngilizce)

Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted attackers to execute arbitrary code via an Office file with malformed string that triggers memory corruption related to record lengths, aka "Microsoft Office Parsing Vulnerability," a different vulnerability than CVE-2006-2389.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.