Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21958

Опубликовано: 16 фев. 2022
Источник: nvd
CVSS3: 7.8
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

A heap-based buffer overflow vulnerability exists in the Hword HwordApp.dll functionality of Hancom Office 2020 11.0.0.2353. A specially-crafted malformed file can lead to memory corruption and potential arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:hancom:hancom_office_2020:11.0.0.2353:*:*:*:*:*:*:*

EPSS

Процентиль: 74%
0.00827
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-122
CWE-787

Связанные уязвимости

CVSS3: 7.8
github
почти 4 года назад

A heap-based buffer overflow vulnerability exists in the Hword HwordApp.dll functionality of Hancom Office 2020 11.0.0.2353. A specially-crafted malformed file can lead to memory corruption and potential arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.

CVSS3: 7.8
fstec
почти 4 года назад

Уязвимость функции Hword (HwordApp.dll) пакета программ Hancom Office, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 74%
0.00827
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-122
CWE-787