CVE-2020-13545 in Office
الملخص
بحسب VulDB • 22/07/2026
يوجد ثغرة قابلة للاستغلال في تحويل الإشارات (signed conversion) داخل وظيفة تحليل مستندات TextMaker التابعة لتطبيق TextMaker من حزمة SoftMaker Office 2021™. يمكن لمستند مُعدّ بعناية أن يتسبب في قيام محلل المستندات بحساب طول خاطئ يُستخدم لتخصيص مخزن مؤقت (buffer)، وعند استخدام هذا المخزن لاحقاً، سيكتب التطبيق خارج حدوده مما يؤدي إلى تلف ذاكرة قائم على الكومة (heap-based memory corruption). يمكن للمهاجم إغراء الضحية لفتح مستند لتشغيل هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.