CVE-2020-13545 in Office
要約
〜によって VulDB • 2026年07月26日
SoftMaker Office 2021のTextMakerアプリケーションにおける文書解析機能には、悪用可能な符号付き変換に関する脆弱性が存在します。特別に作成された文書を処理すると、バッファを割り当てるために使用される長さを文書パーサーが誤計算し、その後このバッファを使用する際にアプリケーションは境界外への書き込みを行い、ヒープベースのメモリ破壊を引き起こします。攻撃者は被害者を誘導して文書を開かせ、この脆弱性をトリガーさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.