CVE:CVE-2015-2810
CNNVD:CNNVD-201504-533
Hancom Office是韩国Hancom公司开发的一款办公软件套件产品。常用组件有Hanword（文字编辑）、Hancell（电子表格）、Hanshow（演示文稿）等。HanWord Processor是其中的一套文字处理程序。Hwp是韩国Hancom公司开发的一款文档编辑软件查看器。
多款Hancom产品中使用的Hancom Office HanWord处理程序的‘HwpApp::CHncSDS_Manager’函数中存在整数溢出漏洞。远程攻击者可借助包含超大段的文档利用该漏洞造成拒绝服务，或影响程序的执行流程。以下产品及版本受到影响：Hancom Hwp 2014 VP 9.1.0.2342之前版本，HanWord Viewer 2007和Viewer 2010 8.5.6.1158版本，HwpViewer 2014 VP 9.1.0.2186版本。
solution:Upgrade hancom hanword_viewer_2007 to a higher version than *; Upgrade hancom hanword_viewer_2010 to a higher version than 8.5.6.1158,and avoid the version 8.5.6.1158; Upgrade hancom hwp_2014 to a higher version than 9.1.0.2342,and avoid the version (,9.1.0.2342]; Upgrade hancom hwpviewer_2014 to a higher version than 9.1.0.2186,and avoid the version 9.1.0.2186