CVE-2025-29867
WysokieStreszczenie
Podatność typu Type Confusion w pakiecie Hancom Office umożliwia wstrzyknięcie zawartości pliku. Dotyczy wersji Hancom Office 2018, 2020, 2022 i 2024 przed określonymi poprawkami.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do modyfikacji lub wstrzyknięcia złośliwej zawartości do plików, co może prowadzić do naruszenia integralności danych lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację Hancom Office do najnowszych wersji: 2018 (10.0.0.12681), 2020 (11.0.0.8916), 2022 (12.0.0.4426) i 2024 (13.0.0.3050).
Inne podatności w Hancom Office
Zobacz wszystkie- CVE-2016-4298Wysokie
Podatność w Hancom Office 2014 pozwala na przepełnienie bufora podczas przetwarzania dokumentu Hangul HShow (.hpt) z powodu przepełnienia całkowitego. To może prowadzić do nadpisania danych w stercie, co umożliwia wykonanie kodu w kontekście aplikacji.
- CVE-2016-4296Wysokie
Podatność w Hancom Office 2014 pozwala na korupcję sterty podczas przetwarzania dokumentu Hcell (.cell) z użyciem obiektu CSSValFormat. Błąd występuje, gdy aplikacja niepoprawnie zapisuje terminator null poza granicami przeznaczenia, co może prowadzić do wykonania kodu.
- CVE-2016-4295Wysokie
Podatność CVE-2016-4295 dotyczy oprogramowania Hancom Office 2014, które może prowadzić do przepełnienia sterty podczas przetwarzania dokumentu Hangul Hcell (.cell). Problem występuje w wyniku błędnego obliczenia indeksu przy przetwarzaniu danych formuły używanej do renderowania wykresu.
- CVE-2016-4294Wysokie
Podatność CVE-2016-4294 dotyczy aplikacji Hancom Office 2014, która podczas otwierania dokumentu Hangul Hcell (.cell) może prowadzić do przepełnienia bufora w stercie. Problem występuje podczas przetwarzania rekordu właściwości w strumieniu Workbook, gdy aplikacja używa nieprawidłowego rozmiaru do kopiowania danych dostarczonych przez użytkownika.
- CVE-2016-4292Wysokie
Podatność w Hancom Office 2014 pozwala na wykorzystanie błędu w alokacji pamięci podczas przetwarzania dokumentu Hangul HShow (.hpt). Atakujący może zainicjować nadpisanie pamięci poza przydzielonym buforem, co może prowadzić do wykonania złośliwego kodu.
- CVE-2016-4291Wysokie
Podatność CVE-2016-4291 dotyczy Hancom Office 2014, gdzie otwieranie dokumentu Hangul HShow (.hpt) może prowadzić do przepełnienia całkowitego. W wyniku tego, niewłaściwie przydzielona pamięć może prowadzić do zapisu danych poza przydzielonym buforem.
- CVE-2016-4290Wysokie
Podatność w Hancom Office 2014 pozwala na nadpisanie danych w pamięci, co może prowadzić do wykonania złośliwego kodu. Problem występuje podczas otwierania dokumentów Hangul HShow (.hpt) i związany jest z błędnym obliczaniem długości bufora.
Oryginalny opis (angielski, źródło NVD)
Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Hancom Inc. Hancom Office 2018, Hancom Inc. Hancom Office 2020, Hancom Inc. Hancom Office 2022, Hancom Inc. Hancom Office 2024 allows File Content Injection.This issue affects Hancom Office 2018: before 10.0.0.12681; Hancom Office 2020: before 11.0.0.8916; Hancom Office 2022: before 12.0.0.4426; Hancom Office 2024: before 13.0.0.3050.