Kingsoft Writer是中国金山软件(Kingsoft)公司的一套文字处理软件。该软件包括图文排版工具、在线资源库等。 Kingsoft Office 2012 8.1.0.3385版本中使用的Kingsoft Writer 2012 8.1.0.3030版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助WPS文件中的长字体名称,利用该漏洞在目标系统上执行任意代码。
Kingsoft Writer是中国金山软件(Kingsoft)公司的一套文字处理软件。该软件包括图文排版工具、在线资源库等。 Kingsoft Office 2012 8.1.0.3385版本中使用的Kingsoft Writer 2012 8.1.0.3030版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助WPS文件中的长字体名称,利用该漏洞在目标系统上执行任意代码。