CVE-2015-2810
Təsvir
Hwp 2014 VP-nin 9.1.0.2342 versiyasından əvvəlki versiyalarında, HanWord Viewer 2007 və Viewer 2010 8.5.6.1158, həmçinin HwpViewer 2014 VP 9.1.0.2186 versiyalarında istifadə olunan Hancom Office HanWord prosessorundakı HwpApp::CHncSDS_Manager funksiyasında tam ədəd daşması (integer overflow), uzaqdakı hücumçulara böyük paraqraf ölçüsü olan sənəd vasitəsilə yığın korlanmasına (heap corruption) səbəb olaraq xidmətdən imtina (çökmə) yaratmağa və ehtimal ki, "proqramın icra axınına təsir etməyə" imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hancom hanword_viewer_2007 | Aralıq göstərilməyib | — |
| hancom hanword_viewer_2010 | 8.5.6.1158 | — |
| hancom hwp_2014 | v ≤ 9.1.0.2342 | — |
| hancom hwpviewer_2014 | 9.1.0.2186 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.