CVE-2020-13546

SoftMaker Office TextMaker versão 2021 (revisão 1014)

Um documento especialmente criado pode fazer com que o analisador de documentos calcule incorretamente o tamanho usado para alocar um buffer; posteriormente, ao usar esse buffer, o aplicativo escreverá fora de seus limites, resultando em um estouro de buffer baseado em heap. Um invasor pode induzir a vítima a abrir um documento para desencadear essa vulnerabilidade.

Para o SoftMaker Office TextMaker versão 2021 (revisão 1014), considere evitar o uso de documentos de fontes não confiáveis até que um patch esteja disponível. Como solução temporária, restrinja a capacidade de abrir documentos que possam desencadear o estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.