CVE-2016-4295
Təsvir
Hancom Office 2014 proqramında Hangul Hcell sənədini (.cell) açarkən və Workbook axınındakı müəyyən bir yazını emal edərkən, indeksin yanlış hesablanması nəticəsində heap overflow baş verə bilər. Zəiflik, HncChartPlugin.hplg kitabxanası vasitəsilə diaqramın təsviri üçün istifadə olunan düstur məlumatlarının emalı zamanı yaranır. Düsturlar üçün buferə yazı yazmaqda istifadə olunan indeks artırılarkən sərhəd yoxlamasının olmaması səbəbindən tətbiqi göstərici məlumatlarını sərhədlərdən kənara yaza bilər ki, bu da tətbiqin kontekstində kodun icrasına gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hancom hancom_office_2014 | v ≤ 9.1.0.2176 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.