CVE-2022-33896 in Office 2020

Tóm tắt

Bởi VulDB • 07/06/2026

Tồn tại một lỗ hổng bộ nhớ đệm tràn dưới (buffer underflow) trong cách Hword của Hancom Office 2020 phiên bản 11.0.0.5357 phân tích các tệp văn phòng dựa trên XML. Một tệp bị lỗi được tạo ra đặc biệt có thể gây hỏng hóc bộ nhớ bằng cách sử dụng vùng nhớ trước khi bắt đầu bộ đệm, điều này có thể dẫn đến việc thực thi mã. Người dùng cần truy cập vào một tệp độc hại để kích hoạt lỗ hổng này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Talos
• Đặt trước: 05/07/2022
• Tiết lộ: 07/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210279
• CPE: sẵn sàng
• CWE: CWE-124 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00516
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33896
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33896/