CVE-2016-4291
Açıklama
Hancom Office 2014, bir Hangul HShow Document (.hpt) dosyası açıldığında ve belge içindeki bir yapı işlendiğinde, yapının bir alanını tamsayı taşmasına neden olabilecek bir işlemde kullanır. Bu sonuç daha sonra dosya verilerini kopyalamak için bellek ayırmak amacıyla kullanılır. Tamsayı üzerinde sınır kontrolü eksikliği nedeniyle, ayrılan bellek tamponu yetersiz boyutta oluşturulabilir ve bu noktada dosya verilerinin okunması tampon sınırlarının dışına yazılmasına yol açar. Bu durum, uygulamanın bağlamında kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hancom hancom_office_2014 | v ≤ 9.1.0.2176 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.