PT-2026-5240

CVE-2025-29867

·

Publicado

2026-01-28

·

Atualizado

2026-02-04

Descrição por

CVSS 4.0
8.5
Alta
MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Hancom Office 2018 versões anteriores a 10.0.0.12681 Hancom Office 2020 versões anteriores a 11.0.0.8916 Hancom Office 2022 versões anteriores a 12.0.0.4426 Hancom Office 2024 versões anteriores a 13.0.0.3050
Descrição Uma vulnerabilidade de Acesso a Recurso Usando Tipo Incompatível ('Confusão de Tipo') existe no Hancom Office 2018, Hancom Office 2020, Hancom Office 2022 e Hancom Office 2024. Este problema permite a Injeção de Conteúdo de Arquivo. A 'Confusão de Tipo' ocorre quando um programa tenta acessar um recurso utilizando um tipo de dados incorreto, possivelmente levando a comportamentos inesperados ou comprometimentos de segurança.
Recomendações Hancom Office 2018 versões anteriores a 10.0.0.12681 devem ser atualizadas para a versão 10.0.0.12681 ou superior. Hancom Office 2020 versões anteriores a 11.0.0.8916 devem ser atualizadas para a versão 11.0.0.8916 ou superior. Hancom Office 2022 versões anteriores a 12.0.0.4426 devem ser atualizadas para a versão 12.0.0.4426 ou superior. Hancom Office 2024 versões anteriores a 13.0.0.3050 devem ser atualizadas para a versão 13.0.0.3050 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-26-047
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾