Softmaker Office 缓冲区错误漏洞

CNNVD-ID编号 CNNVD-202101-288
CVE编号 CVE-2020-13545
发布时间 2021-01-05
更新时间 2021-01-20
漏洞类型 缓冲区错误
漏洞来源 Discovered by a member of Cisco Talos.
危险等级 高危
威胁类型 本地
厂 商 N/A

漏洞介绍

Softmaker Office是德国Softmaker公司的一个支持多平台的办公软件。该软件用于文字处理,电子表格,演示文稿设计,还可以进行脚本编写,支持多种常见的Office文件格式,以及用户在执行必要工作时可以选择使用的多种内部格式。

SoftMaker Office 2021 存在安全漏洞,该漏洞源于TextMaker应用程序的TextMaker文档解析功能中存在可利用的签名转换,导致基于堆的内存损坏。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源