漏洞标题
N/A
漏洞描述信息
当打开一个 Hangul HShow Document (.hpt) 并处理文档中的结构时， Hancom Office 2014 将尝试使用文件长度为元素列表分配空间。在计算这个长度时，可能会发生整数溢出，导致应用程序在尝试将文件数据复制到包含此结构的对象时，缓冲区不足。这允许您在堆中覆盖连续的数据，这可能导致应用程序上下文中的代码执行。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
When opening a Hangul HShow Document (.hpt) and processing a structure within the document, Hancom Office 2014 will attempt to allocate space for a list of elements using a length from the file. When calculating this length, an integer overflow can be made to occur which will cause the buffer to be undersized when the application tries to copy file data into the object containing this structure. This allows one to overwrite contiguous data in the heap which can lead to code-execution under the context of the application.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Hancom Office 数字错误漏洞
漏洞描述信息
Hancom Office 2014 VP（Value Pack）是韩国Hancom公司开发的一套云存储服务解决方案。Hangul HShow是其中的一个演示文稿应用程序。 Hancom Office 2014 VP中的Hangul HShow应用程序存在整数溢出漏洞。攻击者可利用该漏洞在应用程序的上下文中执行代码。
CVSS信息
N/A
漏洞类别
数字错误