Kingsoft WPS Office远程堆损坏漏洞

CNVD-ID CNVD-2020-52428

公开日期 2020-09-17

危害级别 高

影响产品 Kingsoft WPS Office <11.2.0.9403

CVE ID CVE-2020-25291 

漏洞描述 WPS Office是由金山软件股份有限公司(Kingsoft)发布的一款办公软件，可以应用于办公软件最常用的文字编辑、电子表格、演示稿等功能。

Kingsoft WPS Office 11.2.0.9403之前版本存在远程堆损坏漏洞。攻击者可通过Word文档中PNG数据中的特制PLTE块利用该漏洞导致程序崩溃。

漏洞类型 通用型漏洞

源链接：https://www.cnvd.org.cn/flaw/show/CNVD-2020-52428