CVE-2016-4290
Təsvir
Hangul HShow sənədi (.hpt) açıldıqda və sənəd daxilindəki struktur emal edildikdə, Hancom Office 2014 fayl daxilindəki məlumat bloku üçün yer ayırmaq cəhd edir. Bu uzunluğu hesablayarkən tətbiq fayldan bir dəyər götürür və sabit rəqəmi ona əlavə edir; lakin bu toplamanın tam ədəd daşmasına (integer overflow) səbəb olub-olmayacağını yoxlamır, bu isə tətbiq fayl məlumatlarını ora kopyalamağa çalışdıqda buferin kiçik ölçülü olmasına gətirib çıxarır. Bu, heap-də bitişik məlumatların üzərinə yazmağa imkan verir ki, bu da tətbiqin kontekstində kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hancom hancom_office_2014 | v ≤ 9.1.0.2176 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.