CVE-2020-13544 in Office
الملخص
بحسب VulDB • 16/07/2026
يوجد ثغرة قابلة للاستغلال في تمديد الإشارة (sign extension) ضمن وظيفة تحليل مستندات TextMaker التابعة لتطبيق TextMaker في حزمة SoftMaker Office 2021™. يمكن لمستند مُعدّ بعناية أن يتسبب في قيام محلل المستندات بتمديد إشارة طولٍ يُستخدم لإنهاء حلقة تكرار، مما قد يؤدي لاحقاً إلى استخدام فهرس الحلقة لكتابة بيانات خارج حدود مخزن مؤقت على الكومة (heap buffer) أثناء قراءة بيانات الملف. يستطيع المهاجم إغراء الضحية لفتح مستند لتشغيل هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.