CVE-2016-4292

Yüksek

Açıklama

Bir Hangul HShow Belgesi (.hpt) açıldığında ve belge içindeki bir yapı işlendiğinde, Hancom Office 2014 bir heap tamponu ayırmak için statik bir boyut kullanır ancak içerisindeki verileri değiştirirken dosyadaki boyuta açıkça güvenir. Bu nedenle, bir saldırgan bu tamponun sınırları dışındaki belleği bozabilir ve bu durum uygulamanın bağlamında kod çalıştırılmasına yol açabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünHancom Office

Yayın6 Oca 2017

İlk görülme6 Oca 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hancom hancom_office_2014	v ≤ 9.1.0.2176	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.