CVE-2020-27249

**Nome do software vulnerável e versões afetadas:

SoftMaker Office PlanMaker 2021 (Revisão 1014)

Descrição:

Um documento especialmente criado pode fazer com que o analisador de documentos copie dados de um tipo específico de registro para um buffer de tamanho estático dentro de um objeto menor do que o tamanho utilizado para a cópia, o que causará um estouro de buffer baseado em heap. Nas versões/instâncias 0x0004 e 0x0015, um invasor pode induzir a vítima a abrir um documento para desencadear esse problema.

Recomendações:

Para o SoftMaker Office PlanMaker 2021 (Revisão 1014), considere evitar o uso de documentos que possam desencadear o estouro de buffer baseado em heap até que um patch esteja disponível. Como solução alternativa temporária, restrinja a abertura de documentos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.