CVE-2020-13579 in Office
要約
〜によって VulDB • 2026年05月28日
SoftMaker Office 2021のPlanMakerアプリケーションにおけるPlanMakerドキュメント解析機能には、悪用可能な整数オーバーフロー脆弱性が存在します。特別に作成されたドキュメントにより、ドキュメントパーサーがオーバーフローを引き起こす可能性のある算術演算を実行し、その結果、ヒープ割り当てが不足するサイズになることがあります。その後、ファイルからこの割り当て領域へデータをコピーする際にヒープベースのバッファオーバーフローが発生し、メモリが破損する可能性があります。これらの種類のメモリ破損により、アプリケーションのコンテキスト内でコード実行が可能になる場合があります。攻撃者は、被害者を誘導してドキュメントを開かせ、この脆弱性をトリガーさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.