CVE-2020-13579 in Office
Сводка
по VulDB • 28.05.2026
Уязвимость переполнения целочисленного типа, позволяющая осуществлять эксплуатацию, присутствует в функции разбора документов PlanMaker приложения PlanMaker в составе SoftMaker Office 2021. Специально созданный документ может заставить парсер документа выполнять арифметические операции, которые могут привести к переполнению, что, в свою очередь, может вызвать выделение слишком малого объема памяти в куче (undersized heap allocation). Позже, при копировании данных из файла в это выделение, произойдет heap-based buffer overflow, что может привести к повреждению памяти. Подобные повреждения памяти могут позволить выполнить код в контексте приложения. Злоумышленник может подтолкнуть жертву к открытию документа для активации данной уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.