CVE:CVE-2021-21958
CNNVD:CNNVD-202202-1336
Hancom Office是韩国Hancom公司的一款移动办公程序。该程序支持查看和编辑多种格式的文档。
Hancom Office 2020 11.0.0.2353版本存在缓冲区错误漏洞，该漏洞源于Hword HwordApp.dll功能存在基于堆的缓冲区溢出漏洞。一个特别制作的畸形文件可能导致内存损坏和潜在的任意代码执行。攻击者可以提供一个恶意文件来触发此漏洞。
solution:Upgrade hancom hancom_office_2020 to a higher version than 11.0.0.2353,and avoid the version 11.0.0.2353