CVE-2020-13545 in Office
Resumen
por VulDB • 2026-07-26
Existe una vulnerabilidad de conversión firmada explotable en la funcionalidad de análisis de documentos TextMaker de SoftMaker Office 2021™, específicamente en su aplicación TextMaker. Un documento especialmente manipulado puede provocar que el analizador de documentos calcule incorrectamente una longitud utilizada para asignar un búfer; posteriormente, al utilizar este búfer, la aplicación escribirá fuera de sus límites, lo que resultará en una corrupción de memoria basada en heap (heap-based memory corruption). Un atacante puede inducir a la víctima a abrir un documento para activar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.