PT-2021-9624 · Softmaker · Textmaker

Publicado 2021-01-06 · Atualizado 2022-06-07 · CVE-2020-13544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo TextMaker do SoftMaker Office 2021 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade explorável de extensão de sinal na funcionalidade de análise de documentos do TextMaker. Um documento especialmente criado pode fazer com que o analisador de documentos estenda o sinal de um comprimento usado para encerrar um loop, o que pode resultar posteriormente no uso do índice do loop para gravar fora dos limites de um buffer de heap durante a leitura dos dados do arquivo. Um invasor pode induzir a vítima a abrir um documento para acionar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-194

CWE-681

Identificadores relacionados

CVE-2020-13544

Produtos afetados

Textmaker

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1161 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-13544 · Nota de Segurança
• https://t.me/cvenotify/8208 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-13544 · Aviso do Fabricante
• https://t.me/cibsecurity/21664 · Publicação no Telegram
• https://t.me/cvenotify/8209 · Publicação no Telegram