Hancom HanWord Processor 数字错误漏洞 CVE-2015-2810 CNNVD-201504-533

7.5 AV AC AU C I A
发布: 2015-05-15
修订: 2016-12-03

Hancom Office是韩国Hancom公司开发的一款办公软件套件产品。常用组件有Hanword(文字编辑)、Hancell(电子表格)、Hanshow(演示文稿)等。HanWord Processor是其中的一套文字处理程序。Hwp是韩国Hancom公司开发的一款文档编辑软件查看器。 多款Hancom产品中使用的Hancom Office HanWord处理程序的‘HwpApp::CHncSDS_Manager’函数中存在整数溢出漏洞。远程攻击者可借助包含超大段的文档利用该漏洞造成拒绝服务,或影响程序的执行流程。以下产品及版本受到影响:Hancom Hwp 2014 VP 9.1.0.2342之前版本,HanWord Viewer 2007和Viewer 2010 8.5.6.1158版本,HwpViewer 2014 VP 9.1.0.2186版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息