CVE-2017-2789
Açıklama
JustSystems Ichitaro Office 2016 Trial, dosya verilerini bir arabelleğe kopyalarken belgeden ne kadar veri kopyalanacağını belirlemek için iki değer hesaplar. Bu değerlerin her ikisi de arabellek boyutundan büyükse, uygulama bu ikisinden küçük olanı seçer ve dosyadan veri kopyalamak için buna güvenir. Bu değer arabellek boyutundan daha büyük olduğundan, heap tabanlı bir arabellek taşmasına yol açar. Bu taşma, veri yazmak için kullanılan işaretçi aritmetiğindeki heap üzerindeki bir ofseti bozar ve uygulamanın bağlamında kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| justsystems ichitaro | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.