CVE-2016-4298
WysokieStreszczenie
Podatność w Hancom Office 2014 pozwala na przepełnienie bufora podczas przetwarzania dokumentu Hangul HShow (.hpt) z powodu przepełnienia całkowitego. To może prowadzić do nadpisania danych w stercie, co umożliwia wykonanie kodu w kontekście aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Hancom Office 2014.
Rekomendacja
Zaleca się aktualizację oprogramowania Hancom Office 2014 do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Hancom Office 2014
Zobacz wszystkie- CVE-2025-29867Wysokie
Podatność typu Type Confusion w pakiecie Hancom Office umożliwia wstrzyknięcie zawartości pliku. Dotyczy wersji Hancom Office 2018, 2020, 2022 i 2024 przed określonymi poprawkami.
- CVE-2016-4296Wysokie
Podatność w Hancom Office 2014 pozwala na korupcję sterty podczas przetwarzania dokumentu Hcell (.cell) z użyciem obiektu CSSValFormat. Błąd występuje, gdy aplikacja niepoprawnie zapisuje terminator null poza granicami przeznaczenia, co może prowadzić do wykonania kodu.
- CVE-2016-4295Wysokie
Podatność CVE-2016-4295 dotyczy oprogramowania Hancom Office 2014, które może prowadzić do przepełnienia sterty podczas przetwarzania dokumentu Hangul Hcell (.cell). Problem występuje w wyniku błędnego obliczenia indeksu przy przetwarzaniu danych formuły używanej do renderowania wykresu.
- CVE-2016-4294Wysokie
Podatność CVE-2016-4294 dotyczy aplikacji Hancom Office 2014, która podczas otwierania dokumentu Hangul Hcell (.cell) może prowadzić do przepełnienia bufora w stercie. Problem występuje podczas przetwarzania rekordu właściwości w strumieniu Workbook, gdy aplikacja używa nieprawidłowego rozmiaru do kopiowania danych dostarczonych przez użytkownika.
- CVE-2016-4292Wysokie
Podatność w Hancom Office 2014 pozwala na wykorzystanie błędu w alokacji pamięci podczas przetwarzania dokumentu Hangul HShow (.hpt). Atakujący może zainicjować nadpisanie pamięci poza przydzielonym buforem, co może prowadzić do wykonania złośliwego kodu.
- CVE-2016-4291Wysokie
Podatność CVE-2016-4291 dotyczy Hancom Office 2014, gdzie otwieranie dokumentu Hangul HShow (.hpt) może prowadzić do przepełnienia całkowitego. W wyniku tego, niewłaściwie przydzielona pamięć może prowadzić do zapisu danych poza przydzielonym buforem.
- CVE-2016-4290Wysokie
Podatność w Hancom Office 2014 pozwala na nadpisanie danych w pamięci, co może prowadzić do wykonania złośliwego kodu. Problem występuje podczas otwierania dokumentów Hangul HShow (.hpt) i związany jest z błędnym obliczaniem długości bufora.
Oryginalny opis (angielski, źródło NVD)
When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014 will attempt to allocate space for a list of elements using a length from the file. When calculating this length, an integer overflow can be made to occur which will cause the buffer to be undersized when the application tries to copy file data into the object containing this structure. This allows one to overwrite contiguous data in the heap which can lead to code-execution under the context of the application.