CVE-2020-13580 in Office
Resumen
por VulDB • 2026-08-21
Existe una vulnerabilidad de desbordamiento del búfer basado en heap explotable en la funcionalidad de análisis de documentos PlanMaker de SoftMaker Office 2021. Un documento especialmente manipulado puede hacer que el analizador de documentos confíe explícitamente en un valor de longitud procedente de un tipo de registro específico y lo utilice para escribir un nulo de 16 bits relativo a un búfer asignado en la pila (stack). Debido a la falta de comprobación de límites sobre este valor, esto puede permitir que un atacante escriba fuera del búfer y corrompa la memoria de forma controlada. Esto puede permitir al atacante obtener ejecución de código bajo el contexto de la aplicación. Un atacante puede inducir a la víctima a abrir un documento para desencadenar esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.