CVE-2016-4298
Açıklama
Bir Hangul HShow Belgesi (.hpt) açıldığında ve belge içindeki bir yapı işlendiğinde, Hancom Office 2014 dosyadan alınan bir uzunluğu kullanarak elementlerin bir listesi için alan ayırmaya çalışır. Bu uzunluk hesaplanırken bir tamsayı taşmasına (integer overflow) neden olunabilir; bu durum, uygulama dosya verilerini bu yapıyı içeren nesneye kopyalamaya çalıştığında arabelleğin yetersiz boyutlandırılmasına yol açar. Bu durum, yığındaki (heap) bitişik verilerin üzerine yazılmasına izin verir ve uygulamanın bağlamında kod yürütülmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hancom hancom_office_2014 | v ≤ 9.1.0.2176 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.