Podatności Hancom Office 2014

Podatność typu Type Confusion w pakiecie Hancom Office umożliwia wstrzyknięcie zawartości pliku. Dotyczy wersji Hancom Office 2018, 2020, 2022 i 2024 przed określonymi poprawkami.

Podatność w Hancom Office 2014 pozwala na przepełnienie bufora podczas przetwarzania dokumentu Hangul HShow (.hpt) z powodu przepełnienia całkowitego. To może prowadzić do nadpisania danych w stercie, co umożliwia wykonanie kodu w kontekście aplikacji.

Podatność w Hancom Office 2014 pozwala na korupcję sterty podczas przetwarzania dokumentu Hcell (.cell) z użyciem obiektu CSSValFormat. Błąd występuje, gdy aplikacja niepoprawnie zapisuje terminator null poza granicami przeznaczenia, co może prowadzić do wykonania kodu.

Podatność CVE-2016-4295 dotyczy oprogramowania Hancom Office 2014, które może prowadzić do przepełnienia sterty podczas przetwarzania dokumentu Hangul Hcell (.cell). Problem występuje w wyniku błędnego obliczenia indeksu przy przetwarzaniu danych formuły używanej do renderowania wykresu.

Podatność CVE-2016-4294 dotyczy aplikacji Hancom Office 2014, która podczas otwierania dokumentu Hangul Hcell (.cell) może prowadzić do przepełnienia bufora w stercie. Problem występuje podczas przetwarzania rekordu właściwości w strumieniu Workbook, gdy aplikacja używa nieprawidłowego rozmiaru do kopiowania danych dostarczonych przez użytkownika.

Podatność w Hancom Office 2014 pozwala na wykorzystanie błędu w alokacji pamięci podczas przetwarzania dokumentu Hangul HShow (.hpt). Atakujący może zainicjować nadpisanie pamięci poza przydzielonym buforem, co może prowadzić do wykonania złośliwego kodu.

Podatność CVE-2016-4291 dotyczy Hancom Office 2014, gdzie otwieranie dokumentu Hangul HShow (.hpt) może prowadzić do przepełnienia całkowitego. W wyniku tego, niewłaściwie przydzielona pamięć może prowadzić do zapisu danych poza przydzielonym buforem.

Podatność w Hancom Office 2014 pozwala na nadpisanie danych w pamięci, co może prowadzić do wykonania złośliwego kodu. Problem występuje podczas otwierania dokumentów Hangul HShow (.hpt) i związany jest z błędnym obliczaniem długości bufora.