CVE-2020-13580
Açıklama
SoftMaker Office 2021'in PlanMaker uygulamasının PlanMaker belge ayrıştırma işlevinde istismar edilebilir bir yığın tabanlı arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir belge, belge ayrıştırıcısının belirli bir kayıt türünden gelen uzunluğa açıkça güvenmesine ve bunu yığında tahsis edilen bir arabelleğe göre 16 bitlik bir null yazmak için kullanmasına neden olabilir. Bu değer üzerinde sınır kontrolü eksikliği nedeniyle, bu durum bir saldırganın arabellek dışındaki belleğe yazmasına ve belleği kontrollü bir şekilde bozulmasına olanak tanıyabilir. Bu, bir saldırganın uygulama bağlamında kod çalıştırmasını sağlayabilir. Bir saldırgan, bu zafiyeti tetiklemek için kurbanı bir belgeyi açmaya ikna edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softmaker planmaker_2021 | 1014 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.