CVE-2006-0033

## Description Deux vulnérabilités ont été identifiées dans Microsoft Office. Elles concernent le filtrage de certains fichiers : - la première vise le format PNG. Microsoft Office ne vérifie pas correctement l'allocation de l'espace mémoire. Une personne malveillante peut donc construire un fichier .PNG mal formé exploitant cette vulnérabilité, dans le but d'exécuter des commandes arbitraires sur le système vulnérable, quand l'utilisateur ouvrira ce fichier via Microsoft Office. - la seconde vise le format GIF. Microsoft Office ne vérifie pas correctement l'allocation de l'espace mémoire lorsqu'il ouvre un fichier GIF. Un utilisateur malveillant peut construire un fichier spécial contenant une chaîne de caractères mal formée, afin d'exécuter du code arbitraire sur le système affecté. ## Solution Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

EPSS 45.77% · 97.7th percentile