漏洞标题
N/A
漏洞描述信息
当您打开一个韩语HShow文档(.hpt)并处理文档中的结构时， Hancom Office 2014 将尝试在文件中为数据块分配空间。在计算这个长度时，应用程序将使用文件中的值，并将其与一个常量相加，而不会检查是否将常量添加会导致整数溢出，这会导致应用程序试图将其文件数据复制到缓冲区时，缓冲区大小不足。这允许您在堆中覆盖连续的数据，这可能导致应用程序上下文中的代码执行。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014 will attempt to allocate space for a block of data within the file. When calculating this length, the application will use a value from the file and add a constant to it without checking whether the addition of the constant will cause the integer to overflow which will cause the buffer to be undersized when the application tries to copy file data into it. This allows one to overwrite contiguous data in the heap which can lead to code-execution under the context of the application.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hancom Office Hangul HShow 整数错误漏洞
漏洞描述信息
Hancom Office 2014 VP（Value Pack）是韩国Hancom公司开发的一套云存储服务解决方案。Hangul HShow是其中的一个演示文稿应用程序。 Hancom Office 2014 VP中的Hangul HShow应用程序存在整数溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行代码。
CVSS信息
N/A
漏洞类别
授权问题