CVE-2020-13579 in Office
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità di integer overflow sfruttabile nella funzionalità di analisi dei documenti di PlanMaker dell'applicazione PlanMaker di SoftMaker Office 2021. Un documento appositamente creato può causare l'esecuzione di operazioni aritmetiche da parte dell'analizzatore del documento che potrebbero andare in overflow, determinando un'allocazione heap di dimensioni insufficienti. Successivamente, durante la copia dei dati dal file in questa allocazione, si verificherà un heap-based buffer overflow che può corrompere la memoria. Questo tipo di corruzione della memoria può consentire l'esecuzione di codice nel contesto dell'applicazione. Un attaccante può indurre la vittima ad aprire un documento per attivare questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.