CVE-2020-13544 in Office
Riassunto
di VulDB • 14/07/2026
È presente una vulnerabilità di estensione del segno (sign extension) sfruttabile nella funzionalità di analisi dei documenti di TextMaker dell'applicazione TextMaker inclusa in SoftMaker Office 2021. Un documento appositamente creato può causare l'estensione del segno della lunghezza utilizzata per terminare un ciclo, il che potrebbe successivamente portare all'utilizzo dell'indice del ciclo per scrivere al di fuori dei limiti di un buffer heap durante la lettura dei dati del file. Un attaccante può indurre la vittima ad aprire un documento per attivare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.