CVE-2020-13544 in Office
요약
\~에 의해 VulDB • 2026. 08. 02.
SoftMaker Office 2021의 TextMaker 애플리케이션 문서 파싱 기능에는 악용 가능한 부호 확장(sign extension) 취약점이 존재합니다. 특별히 조작된 문서를 통해 문서 파서가 루프를 종료하는 데 사용되는 길이를 부호 확장하게 만들 수 있으며, 이로 인해 나중에 파일 데이터를 읽는 동안 해당 루프의 인덱스가 힙 버퍼 경계 밖을 가리키는 메모리에 쓰여지는 결과가 초래될 수 있습니다. 공격자는 피해자를 유인하여 문서를 열도록 함으로써 이 취약점을 트리거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.