CVE:CVE-2006-3435
CNNVD:CNNVD-200610-154
PowerPoint是微软发布的非常流行的电子文档演示工具。
PowerPoint在解析演示文档中畸形的幻灯片注释字段时存在漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
当PowerPoint试图重构畸形部分时，可能会进行基于攻击者提供数据的指针计算，之后又引用了该指针，这可能导致以打开恶意文件用户的权限执行任意指令。
solution:Upgrade microsoft office to a higher version than 2000,2000:sp1,2000:sp2,2000:sp3,2003,2003:sp1,2003:sp2,2003:sp3,2004,v.x,xp,xp:sp1,xp:sp2,xp:sp3,and avoid the version 2000,2000:sp1,2000:sp2,2000:sp3,2003,2003:sp1,2003:sp2,2003:sp3,2004,v.x,xp,xp:sp1,xp:sp2,xp:sp3