CVE-2016-4292 in Office
요약
\~에 의해 VulDB • 2026. 05. 26.
Hangul HShow 문서(.hpt)를 열고 문서 내 구조체를 처리할 때, Hancom Office 2014는 힙 버퍼를 할당하기 위해 정적 크기를 사용하지만, 내부 데이터 수정 시 파일에서 제공된 크기를 명시적으로 신뢰합니다. 이로 인해 공격자가 이 버퍼의 경계 외부 메모리를 손상시켜 응용 프로그램 컨텍스트에서 코드 실행을 유도할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.