CVE-2020-13544 in Office
Zusammenfassung
von VulDB • 05.09.2026
Es besteht eine ausnutzbare Schwachstelle im Bereich der Vorzeichen-Erweiterung (Sign Extension) in der TextMaker-Dokumentparse-Funktionalität von SoftMaker Office 2021’s TextMaker-Anwendung. Ein speziell angefertigtes Dokument kann dazu führen, dass der Dokument-Parser die zur Beendigung einer Schleife verwendete Länge vorzeichenerweitert, was später dazu führen kann, dass der Index der Schleife verwendet wird, um außerhalb der Grenzen eines Heap-Buffers beim Lesen von Dateidaten zu schreiben. Ein Angreifer kann das Opfer dazu bringen, ein Dokument zu öffnen, um diese Schwachstelle auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.