发布日期：2018-11-21
更新日期：2018-11-22

受影响系统：

Atlantis Word Processor 3.2.7.2
Atlantis Word Processor 3.2.7.1

描述：

---

CVE(CAN) ID: CVE-2018-4039

Atlantis Word Processor是一套文字处理器软件。open document format parser是其中的一个开放文档格式解析器。

Atlantis Word Processor 3.2.7.1版本和3.2.7.2版本，在PNG解析器实现中存在安全漏洞。该漏洞源于程序没有正确的验证数组索引。攻击者可通过诱使用户打开特制的文档，利用该漏洞损坏内存，进而在应用程序的上下文中执行代码或造成应用程序崩溃（越界写入）。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Atlantis
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.atlantiswordprocessor.com/en/

参考：https://www.talosintelligence.com/vulnerability_reports/TALOS-2018-0711

浏览次数：2036
严重程度：0（网友投票）