CVE-2006-3449

Yüksek

Açıklama

Microsoft PowerPoint 2000 ile 2003 arasındaki sürümlerde bulunan ve muhtemelen bir arabellek taşması olan belirtilmemiş bir güvenlik açığı, kullanıcı destekli uzaktan saldırganların, bir PPT dosyasında kullanılan BIFF dosya formatındaki hatalı biçimlendirilmiş bir kayıt aracılığıyla rastgele komutlar çalıştırmasına olanak tanır; bu durum, "Microsoft PowerPoint Malformed Record Vulnerability" olarak da bilinen CVE-2006-1540'tan farklı bir sorundur.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Powerpoint
Yayın9 Ağu 2006
İlk görülme9 Ağu 2006

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft powerpoint2000, 2001, 2002, 2003—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-3449 · Microsoft Powerpoint · Dark Radar