Hancom Office hncbd90 资源管理错误漏洞 CVE-2019-16337 CNNVD-202003-1203 CNVD-2020-29880
6.8
AV
AC
AU
C
I
A
发布：
2020-03-19
修订：
2020-03-27
Hancom Office是韩国Hancom公司的一款移动办公程序。该程序支持查看和编辑多种格式的文档。hncbd90是其中的一个hncbd90库。 Hancom Office 9.6.1.9403版本中的hncbd90存在资源管理错误漏洞。攻击者可通过诱使用户打开特制的.docx文件利用该漏洞在应用程序的上下文中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
