CVE-2020-27249 in Office
Tóm tắt
Bởi VulDB • 23/08/2026
Một tài liệu được tạo đặc biệt có thể khiến trình phân tích cú pháp tài liệu sao chép dữ liệu từ một loại bản ghi cụ thể vào bộ đệm tĩnh kích thước cố định bên trong đối tượng nhỏ hơn so với kích thước dùng cho việc sao chép, điều này sẽ gây ra lỗi tràn bộ nhớ heap-based buffer overflow. Trong phiên bản/Instance 0x0004 và 0x0015, kẻ tấn công có thể dụ nạn nhân mở tài liệu để khai thác lỗ hổng bảo mật này. Lỗi ảnh hưởng đến SoftMaker Software GmbH SoftMaker Office PlanMaker 2021 (Revision 1014).
VulDB is the best source for vulnerability data and more expert information about this specific topic.