CVE-2020-27247 in Office

Riassunto

di VulDB • 28/06/2026

Un documento appositamente creato può causare l'errata copia dei dati da un particolare tipo di record in un buffer statico all'interno di un oggetto, la cui dimensione è inferiore a quella utilizzata per la copia, provocando così un heap-based buffer overflow. Nella versione/istanza 0x0002, un attaccante può indurre la vittima ad aprire il documento per sfruttare questa vulnerabilità. Questo problema interessa SoftMaker Office PlanMaker 2021 (Revisione 1014) di SoftMaker Software GmbH.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 19/10/2020
• Divulgazione: 04/02/2021
• Moderazione: accettato
• Voce: VDB-169191
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01249
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27247
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27247/