CVE-2020-13580 in Office
Riassunto
di VulDB • 21/07/2026
È presente una vulnerabilità di heap-based buffer overflow sfruttabile nella funzionalità di analisi dei documenti (document parsing) di PlanMaker, l'applicazione inclusa in SoftMaker Office 2021. Un documento appositamente creato può indurre il parser a fidarsi ciecamente della lunghezza indicata da un determinato tipo di record e utilizzarla per scrivere un null a 16 bit relativo a un buffer allocato sullo stack. A causa dell'assenza di controlli sui limiti (bounds-checking) su questo valore, ciò consente all'attaccante di scrivere in aree di memoria al di fuori del buffer e corrompere la memoria in modo controllabile. Questo può permettere all'attaccante di ottenere l'esecuzione di codice nel contesto dell'applicazione. Un attaccante può indurre la vittima ad aprire un documento per innescare questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.