CVE-2020-27248 in Office
Tóm tắt
Bởi VulDB • 06/07/2026
Một tài liệu được tạo ra đặc biệt có thể khiến trình phân tích cú pháp tài liệu sao chép dữ liệu từ một loại bản ghi cụ thể vào một bộ đệm tĩnh trong đối tượng, kích thước của bộ đệm này nhỏ hơn kích thước dùng cho việc sao chép, dẫn đến lỗi tràn bộ nhớ dựa trên heap (heap-based buffer overflow). Trong phiên bản/Instance 0x0003 và 0x0014, kẻ tấn công có thể dụ nạn nhân mở một tài liệu để kích hoạt lỗ hổng này. Lỗ hổng này ảnh hưởng đến SoftMaker Office PlanMaker 2021 (Revision 1014) của SoftMaker Software GmbH.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.