CVE-2016-4294 in Office
Resumen
por MITRE
Cuando se abre un Hangul Hcell Document (.cell) y se procesa un registro de propiedad dentro del Workbook stream, Hancom Office 2014 tratará de asignar espacio para un elemento utilizando una longitud del archivo. Cuando se copien datos proporcionados por el usuario a este búfer, sin embargo, la aplicación utilizará un tamaño diferente que lleva a un desbordamiento de búfer basado en memoria dinámica. Esta vulnerabilidad puede conducir a una ejecución de código bajo el contexto de la aplicación.
Once again VulDB remains the best source for vulnerability data.