製品・ソフトウェアに関する情報
Vulnerability Search
Microsoft Office 2003 の PowerPoint におけるサービス運用妨害 (DoS) の脆弱性
Title Microsoft Office 2003 の PowerPoint におけるサービス運用妨害 (DoS) の脆弱性
Summary

Microsoft Office 2003 の PowerPoint は、ポジション値がレコード長を超えるコンテナオブジェクトを適切に処理しないため、サービス運用妨害 (NULL デリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2006-3435、CVE-2006-3876、CVE-2006-3877、および CVE-2006-4694 とは異なる脆弱性です。

Possible impacts 攻撃者により、巧妙に細工された PowerPoint (.PPT) ファイルを介して、サービス運用妨害 (NULL デリファレンスおよびアプリケーションクラッシュ) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Oct. 16, 2006, midnight
Registration Date Sept. 25, 2012, 3:36 p.m.
Last Update Sept. 25, 2012, 3:36 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:N/A:P
Affected System
マイクロソフト
Microsoft PowerPoint 2003
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2006-5296
Summary

PowerPoint in Microsoft Office 2003 does not properly handle a container object whose position value exceeds the record length, which allows user-assisted attackers to cause a denial of service (NULL dereference and application crash) via a crafted PowerPoint (.PPT) file, as demonstrated by Nanika.ppt, and a different vulnerability than CVE-2006-3435, CVE-2006-3876, CVE-2006-3877, and CVE-2006-4694. NOTE: the impact of this issue was originally claimed to be arbitrary code execution, but later analysis demonstrated that this was erroneous.

Summary

PowerPoint en Microsoft Office 2003 no maneja adecuadamente un objeto contenedor cuyo valor de posición excede la longitud del registro, lo cual permite a usuarios autenticados remotamente provocar una denegación de servicio (referencia NULL y caída de aplicación) mediante un archivo PowerPoint (.PPT) manipulado, como ha demostrado Nanika.ppt. Es una vulnerabilidad diferente de CVE-2006-3435, CVE-2006-3876, CVE-2006-3877, y CVE-2006-4694. NOTA: el impacto de este problema fue originalmente clasificado como ejecución de código arbitrario, pero un análisis posterior ha demostrado que esta afirmación era errónea.

Publication Date Oct. 17, 2006, 4:07 a.m.
Registration Date Jan. 29, 2021, 3:47 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:microsoft:powerpoint:2003:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List