CVE-2016-4296

Yüksək

Təsvir

Hangul Hcell sənədini (.cell) açarkən və CSSValFormat obyektindən istifadə edən yazını emal edərkən, Hancom Office 2014 sətirin sonunda alt xətt ("_") simvolunu axtarır və ondan sonra null terminator yazır. Əgər simvol sətirin tam sonundadırsa, tətbiq səhvən null-baytı hədəf sahənin sərhədləri xaricində yazacaqdır. Bu, tətbiqin kontekstində kodun icrasına səbəb ola biləcək heap korrupsiyasına gətirib çıxara bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulHancom Office

Dərc6 yan 2017

İlk görülmə6 yan 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
hancom hancom_office_2014	v ≤ 9.1.0.2176	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.