CVE-2015-2810
Açıklama
Hwp 2014 VP 9.1.0.2342 öncesi, HanWord Viewer 2007 ve Viewer 2010 8.5.6.1158 ile HwpViewer 2014 VP 9.1.0.2186 sürümlerinde kullanılan Hancom Office HanWord işlemcisindeki HwpApp::CHncSDS_Manager fonksiyonunda bulunan tamsayı taşması (integer overflow), uzaktaki saldırganların büyük paragraf boyutuna sahip bir belge aracılığıyla yığın bozulmasına (heap corruption) yol açarak hizmet reddine (çökme) neden olmasına ve muhtemelen "programın yürütme akışını etkilemesine" olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hancom hanword_viewer_2007 | Aralık belirtilmemiş | — |
| hancom hanword_viewer_2010 | 8.5.6.1158 | — |
| hancom hwp_2014 | v ≤ 9.1.0.2342 | — |
| hancom hwpviewer_2014 | 9.1.0.2186 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.