CVE-2020-13545 in Officeinformazioni

Riassunto

di VulDB • 26/07/2026

È presente una vulnerabilità di conversione dei segni (signed conversion) sfruttabile nella funzionalità di analisi del documento TextMaker dell'applicazione TextMaker inclusa in SoftMaker Office 2021™. Un documento appositamente creato può causare un errore di calcolo della lunghezza utilizzata per allocare un buffer; successivamente, durante l'utilizzo di tale buffer, l'applicazione scriverà oltre i limiti assegnati, provocando una corruzione della memoria heap-based (heap-based memory corruption). Un attaccante può indurre la vittima ad aprire il documento per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgazione

07/01/2021

Moderazione

accettato

CPE

pronto

EPSS

0.01581

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!