CVE-2020-13545 in Office
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng chuyển đổi dấu (signed conversion) có thể bị khai thác tồn tại trong chức năng phân tích tài liệu của ứng dụng TextMaker thuộc SoftMaker Office 2021. Một tài liệu được tạo ra đặc biệt có thể khiến trình phân tích tài liệu tính toán sai độ dài được sử dụng để phân bổ bộ nhớ đệm (buffer), sau đó khi sử dụng bộ nhớ đệm này, ứng dụng sẽ ghi dữ liệu vượt ra ngoài giới hạn của nó, dẫn đến tình trạng hỏng bộ nhớ dựa trên heap (heap-based memory corruption). Một kẻ tấn công có thể dụ nạn nhân mở một tài liệu để kích hoạt lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.