安全研究
安全漏洞
Kingsoft WPS Spreadsheets资源管理错误漏洞(CVE-2021-40399)
发布日期:2022-05-09
更新日期:2022-05-20
受影响系统:Kingsoft Kingsoft WPS Spreadsheets 11.2.0.10351
描述:
CVE(CAN) ID:
CVE-2021-40399
Kingsoft WPS是中国金山软件(Kingsoft)公司的一种办公软件。提供文件处理功能。
Kingsoft WPS Spreadsheets( ET ) 11.2.0.10351版本存在资源管理错误漏洞。攻击者可利用该漏洞借助特制的XLS文件造成释放后重用,从而导致远程代码执行。
<**>
建议:
厂商补丁:
Kingsoft
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.wps.com/浏览次数:1705
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |