|
CNVD-ID
|
CNVD-2017-02077
|
|
发布时间
|
2017-03-30
|
|
危害级别
|
中 (AV:N/AC:L/Au:N/C:P/I:N/A:N)
|
|
影响产品
|
金山办公软件 wps 2016个人版(10.1.0.6207)
金山办公软件 wps pro 2016(10.8.0.5715)
|
|
漏洞描述
|
WPS Office是北京金山办公软件公司研发的一套办公软件。
WPS文字的kso和docreader模块存在内存越界访问漏洞。该漏洞源于对长度越界检查不足，直接调用memcpy和QtCore4!QString::fromLocal8Bit导致。攻击者利用此漏洞可能造成信息泄露。
|
|
漏洞类型
|
通用软硬件漏洞
|
|
URL
|
|
|
参考链接
|
|
|
漏洞解决方案
|
金山办公软件公司将会在3月发布版本(含有此漏洞的修复)。
|
|
漏洞发现者
|
韩鹏
|
|
厂商补丁
|
wps 8处越界记问漏洞
|
|
验证信息
|
(暂无验证信息)
|
|
报送时间
|
2017-02-21
|
|
收录时间
|
2017-02-27
|
|
更新时间
|
2017-03-06
|
|
漏洞附件
|
附件暂不公开
|
|
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。
|
