远程 Windows 主机上的 Microsoft PowerPoint 版本受到多个漏洞影响，可导致任意代码执行：

- 由于应用程序在解析特别构建的 PowerPoint 文件时，未在函数调用期间正确处理内存，因此存在一个内存损坏漏洞。(CVE-2011-1269)

- 若应用程序在解析特别构建的 PowerPoint 文件时，发生内存处理错误，即可触发缓冲区溢出。(CVE-2011-1270)

如果远程攻击者可以诱骗用户打开使用受影响的安装的恶意 PowerPoint 文件，则其中任一漏洞都可用于以用户的权限执行任意代码。

检测

MS11-036：Microsoft PowerPoint 中的漏洞可允许远程代码执行 (2545814)

high Nessus 插件 ID 53859

未找到变更日志