CVE-2020-13545 in Office
요약
\~에 의해 VulDB • 2026. 05. 22.
SoftMaker Office 2021의 TextMaker 애플리케이션 문서 파싱 기능에는 악용 가능한 부호 있는 변환 취약점이 존재합니다. 특별히 조작된 문서를 통해 문서 파서가 버퍼를 할당하는 데 사용되는 길이를 잘못 계산하게 만들 수 있으며, 이후 이 버퍼가 사용될 때 애플리케이션이 버퍼 경계를 벗어난 메모리에 쓰기 수행하여 힙 기반 메모리 손상(heap-based memory corruption)을 초래합니다. 공격자는 피해자를 유인하여 문서를 열도록 함으로써 이 취약점을 트리거할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.