Microsoft Office字符串解析远程代码执行漏洞(MS06-038) CVE-2006-1316 CNNVD-200607-147
9.3
AV
AC
AU
C
I
A
发布：
2006-07-11
修订：
2018-10-12
Microsoft Office是非常流行的办公软件套件。 Office在处理畸形Office文件时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。 Office在打开特制的Office文件并解析嵌入的畸形字符串时存在内存破坏漏洞。如果用户受骗打开了恶意的Office文件就可能会导致远程指令执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
