CVE-2020-13544
Açıklama
SoftMaker Office 2021'in TextMaker uygulamasının TextMaker belge ayrıştırma işlevinde istismar edilebilir bir işaret genişletme (sign extension) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir belge, belge ayrıştırıcısının bir döngüyü sonlandırmak için kullanılan uzunluğu işaretle genişletmesine neden olabilir; bu durum daha sonra dosya verilerinin okunması sırasında döngü indeksinin bir heap tamponunun sınırları dışına yazmak için kullanılmasıyla sonuçlanabilir. Bir saldırgan, bu zafiyeti tetiklemek için kurbanı bir belgeyi açmaya ikna edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softmaker softmaker_office | 2021 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.