注目の脆弱性：メモリ破損とコード実行につながる Hancom Office の脆弱性
Cisco Talos はこのほど、韓国で人気のソフトウェアスイート Hancom Office の脆弱性を発見しました。この脆弱性を突いて、攻撃者が標的のマシンでメモリの破損を引き起こしたり、リモートコードを実行したりする可能性があります。
Hancom Office は、文書の作成・編集やスプレッドシートの作成・管理など Microsoft Office と同様のサービスを提供します。
TALOS-2021-1386
（CVE-2021-21958）は、Hancom Office の HwordApp.dll に存在します。攻撃者が作成した悪意のあるドキュメントによってヒープベースのバッファオーバーフローが発生し、特定の攻撃ベクトルを介して最終的にはコードの実行やメモリの破損が引き起こされる危険性があります。
Cisco Talos はシスコの脆弱性開示方針に準拠して Hancom 社と協力し、今回の脆弱性が解決されたこと、および影響を受けた利用者向けにアップデートが提供されていることを確認しています。
影響を受ける製品（Hancom Office 2020、バージョン 11.0.0.2353）をお使いであれば、できるだけ早く更新することをお勧めします。Talos では、このバージョンの Hancom Office が今回の脆弱性によってエクスプロイトされる可能性があることをテストして確認済みです。
本稿は 2022 年 02 月 16 日に Talos Group
Tags:
