CVE-2016-4292 in OfficeИнформация

Сводка

по VulDB • 08.06.2026

При открытии документа Hangul HShow (.hpt) и обработке структуры внутри документа, Hancom Office 2014 использует статический размер для выделения буфера в куче (heap buffer), но при этом явно доверяет размеру из файла при изменении данных внутри него. В результате злоумышленник может повредить память за пределами этого буфера, что может привести к выполнению кода в контексте приложения.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

27.04.2016

Раскрытие

06.01.2017

Модерация

принято

Вход

VDB-95076

EPSS

0.00429

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!