CVE-2012-1206
Publiée le 2012-02-24 · Dernière modification le 2026-06-16
Hancom Office 2010 SE (version 8.5.5) est susceptible de subir une corruption de mémoire lors du traitement d'images JPG ou PNG spécialement conçues. Un attaquant peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier image malveillant. Cela ne nécessite aucune authentification et peut être déclenché à distance, bien que cela dépende de l'interaction de l'utilisateur avec le fichier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple integer overflows in Hancom Office 2010 SE 8.5.5 allow remote attackers to execute arbitrary code via large dimension values in a (1) JPG image to the ImportGR in the JPG image filter module (HncJpeg10.flt) or (2) PNG image to the PNG image filter module (HncPng10.flt), which triggers a heap-based buffer overflow.