CVE-2021-26618 in ToOffice

要約

〜によって MITRE • 2022年02月18日

An improper input validation leading to arbitrary file creation was discovered in ToWord of ToOffice. Remote attackers use this vulnerability to execute arbitrary file included malicious code.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: KrCERT/CC
• 予約する: 2021年02月03日
• 公開: 2022年02月18日
• モデレーション: 承諾済み
• エントリ: VDB-193347
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 7.1 (CNA)
• EPSS: 0.00997
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-26618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-26618
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-26618/