漏洞标题
N/A
漏洞描述信息
当我打开一个韩文 Hcell Document(.cell)，并在Workbook流中处理特定记录时，可能会出现索引错误，导致堆栈溢出。这个漏洞发生在通过HncChartPlugin.hplg库渲染图表的公式数据处理过程中。由于在增加用于将公式写入缓冲区的索引时缺乏边界检查，应用程序可能会将其写入指针数据，使其在应用程序上下文中执行代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
When opening a Hangul Hcell Document (.cell) and processing a particular record within the Workbook stream, an index miscalculation leading to a heap overlow can be made to occur in Hancom Office 2014. The vulnerability occurs when processing data for a formula used to render a chart via the HncChartPlugin.hplg library. Due to a lack of bounds-checking when incrementing an index that is used for writing into a buffer for formulae, the application can be made to write pointer data outside its bounds which can lead to code execution under the context of the application.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hancom Office Hangul Hcell应用程序缓冲区错误漏洞
漏洞描述信息
Hancom Office 2014 VP（Value Pack）是韩国Hancom公司开发的一套云存储服务解决方案。Hangul Hcell是其中的一个电子表格应用程序。 Hancom Office 2014 VP中的Hangul Hcell应用程序存在基于堆的缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞在应用程序上下文中执行代码。
CVSS信息
N/A
漏洞类别
授权问题