CVE-2016-4290
Açıklama
Hancom Office 2014, bir Hangul HShow Document (.hpt) dosyası açıldığında ve belge içindeki bir yapı işlendiğinde, dosya içindeki bir veri bloğu için alan ayırmaya çalışır. Bu uzunluk hesaplanırken uygulama, dosyadan gelen bir değeri kullanır ve bu değere sabit bir sayı ekler; ancak sabitin eklenmesinin tamsayı taşmasına (integer overflow) neden olup olmayacağını kontrol etmez. Bu durum, uygulama dosya verilerini kopyalamaya çalıştığında arabelleğin yetersiz boyutlandırılmasına yol açar. Bu açık, heap üzerindeki bitişik verilerin üzerine yazılmasına izin verir ve uygulamanın bağlamında kod yürütülmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hancom hancom_office_2014 | v ≤ 9.1.0.2176 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.