漏洞详情: CVE-2006-0007

漏洞标题
NVD 暂无描述信息
来源:NVD
Microsoft Office畸形GIF图形缓冲区溢出漏洞(MS06-039)
来源:CNNVD
漏洞描述
Buffer overflow in GIFIMP32.FLT, as used in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted attackers to execute arbitrary code via a crafted GIF image that triggers memory corruption when it is parsed.
来源:NVD
Microsoft Office是非常流行的办公软件套件。 Microsoft Office的GIF过滤器实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 如果用户受骗使用Office打开了畸形的GIF文件的话,就会触发这个漏洞,导致执行任意指令。
来源:CNNVD
在Microsoft Office 2003 SP1和SP2、Office XP SP3、Office 2000 SP3和其他产品中的 GIFIMP32.FLT 中,缓冲区溢出允许用户协助攻击者通过创建的 GIF 图像执行任意代码,当该图像被解析时触发内存损坏。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
授权问题
来源:CNNVD
相关链接