CVE-2021-21958

Hancom Office 2020 versão 11.0.0.2353

Existe uma vulnerabilidade de estouro de buffer baseada em heap na funcionalidade Hword do Hancom Office, especificamente no HwordApp.dll. Ela pode ser acionada por um arquivo malformado especialmente criado, levando à corrupção de memória e à potencial execução de código arbitrário. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.

Para o Hancom Office 2020 versão 11.0.0.2353, considere evitar o uso da funcionalidade HwordApp.dll até que uma correção esteja disponível. Como solução temporária, evite abrir arquivos de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.