CVE-2020-13579
Açıklama
SoftMaker Office 2021'in PlanMaker uygulamasının PlanMaker belge ayrıştırma işlevinde istismar edilebilir bir tamsayı taşması (integer overflow) zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir belge, belge ayrıştırıcısının taşmaya neden olabilecek aritmetik işlemler gerçekleştirmesine yol açarak yetersiz boyutlu bir yığın (heap) tahsisine sebebiyet verebilir. Daha sonra dosyadan bu tahsise veri kopyalanırken, belleği bozabilen yığın tabanlı bir arabellek taşması meydana gelecektir. Bu tür bellek bozulmaları, uygulama bağlamında kod çalıştırılmasına izin verebilir. Bir saldırgan, bu zafiyeti tetiklemek için kurbanı bir belgeyi açmaya ikna edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softmaker planmaker_2021 | 1014 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.