漏洞标题
N/A
漏洞描述信息
当我打开一个 Hangul HShow Document (.hpt) 并在文档中处理结构时， Hancom Office 2014 将使用结构中的字段在操作中导致整数溢出。然后，我将使用此结果来分配内存以复制文件数据。由于整数缺乏边界检查，已分配的内存缓冲区可能会被设置为不足，此时读取文件数据将写入缓冲区边界之外。这可能导致应用程序上下文中的代码执行。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014 will use a field from the structure in an operation that can cause the integer to overflow. This result is then used to allocate memory to copy file data in. Due to the lack of bounds checking on the integer, the allocated memory buffer can be made to be undersized at which point the reading of file data will write outside the bounds of the buffer. This can lead to code execution under the context of the application.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hancom Office 数字错误漏洞
漏洞描述信息
Hancom Office 2014 VP（Value Pack）是韩国Hancom公司开发的一套云存储服务解决方案。Hangul HShow是其中的一个演示文稿应用程序。 Hancom Office 2014 VP中的Hangul HShow应用程序存在整数溢出漏洞，该漏洞源于程序没有充分地对整数执行边界检查。攻击者可利用该漏洞在应用程序上下文中执行代码。
CVSS信息
N/A
漏洞类别
数字错误