CVE-2020-27247
Açıklama
Özel olarak hazırlanmış bir belge, belge ayrıştırıcısının belirli bir kayıt türündeki verileri, kopyalama işlemi için kullanılan boyuttan daha küçük olan bir nesne içindeki sabit boyutlu bir arabelleğe kopyalamasına neden olabilir ve bu durum yığın tabanlı bir arabellek taşmasına yol açar. Versiyon/Örnek 0x0002'de, bir saldırgan bu güvenlik açığını tetiklemek için kurbanı bir belgeyi açmaya ikna edebilir. Bu durum SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revision 1014) sürümünü etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softmaker planmaker_2021 | 1014 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.