CVE-2020-13580 in Office
Résumé
par VulDB • 04/08/2026
Une vulnérabilité de dépassement de tampon basé sur le tas (heap-based buffer overflow) exploitable existe dans la fonctionnalité d’analyse des documents PlanMaker de l’application PlanMaker incluse dans SoftMaker Office 2021. Un document spécialement conçu peut amener l’analyseur de documents à faire confiance explicitement à une longueur issue d’un type d’enregistrement particulier et à l’utiliser pour écrire un null sur 16 bits par rapport à un tampon alloué sur la pile. En raison d’une absence de vérification des limites (bounds-checking) sur cette valeur, cela peut permettre à un attaquant d’écrire en mémoire hors du tampon et de corrompre la mémoire de manière contrôlée. Cela permettrait à un attaquant d’obtenir l’exécution de code dans le contexte de l’application. Un attaquant peut inciter une victime à ouvrir un document pour déclencher cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.