关于WPS Office安全漏洞情况的通报

本文讲的是关于WPS Office安全漏洞情况的通报，近日，国家信息安全漏洞库（CNNVD）收到关于WPS Office缓冲区错误漏洞的情况报送，并于第一时间与软件厂商“北京金山办公软件公司”进行了沟通。经金山公司确认，该漏洞存在。根据CNNVD相关规定，已对此漏洞进行收录，并分配编号CNNVD-201702-646。漏洞相关情况如下：

一、漏洞简介

WPS Office是北京金山办公软件公司研发的一套办公软件。该软件提供了办公软件最常用的文字、表格、演示等功能。

WPS Office中存在越边界读取漏洞（CNNVD-201702-646）。该漏洞是由于WPS Office文字的docReader模块在调用‘memcpy()’函数时，程序没有充分执行边界检查。导致攻击者可利用该漏洞造成拒绝服务（越边界读取）。

受影响版本如下：

1、WPS Office 2016个人版（10.1.0.6207）及之前版本；

2、WPS Office 2016专业版（10.8.0.5715）及之前版本。

二、漏洞危害

攻击者通过构造恶意文件，并诱导本地用户打开该文件，可造成WPS Office软件进程崩溃，同时造成部分进程数据泄露。

三、修复措施

1、目前，WPS官方暂未修复该漏洞，但已向CNNVD反馈修复进度，将于近期发布升级版本以修复该漏洞，建议受影响用户密切关注厂商公告或CNNVD网站：

厂商主页链接：http://www.wps.cn/
CNNVD漏洞链接：
http://www.cnnvd.org.cn/vulnerability/show/cv_id/2017020646

2、在该软件发布升级版本之前，建议受影响用户不要用WPS查看来历不明的文件。

本报告由CNNVD技术支撑单位—西安四叶草信息技术有限公司提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。

原文发布时间为：二月 21, 2017
本文作者：Martin
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛
原文链接：http://www.aqniu.com/threat-alert/23027.html

关于WPS Office安全漏洞情况的通报相关推荐

关于思科网际操作系统漏洞情况的通报
近日,互联网上披露了有关思科(Cisco)网际操作系统(IOS,Internetwork Operating System)存在内存数据泄露漏洞(CNNVD-201609-342,CVE-2016-6 ...
Heartbleed第一篇：“心脏流血”高危漏洞情况通报（4月9日结果）
/*************************************************************************************************** ...
博览安全圈：360曝Office高危漏洞微软及时修复
为了响应国家号召,加强全民网络安全意识,我们会经常性的为大家奉上最具代表性的安全事件. 1.360曝光Office高危漏洞微软及时发布安全更新近日,360称发现了Office的高危漏洞(CVE-2 ...
在谷歌chrome中打开、编辑、保存金山 WPS Office完美解决方案！
历史背景 WPS Office是由金山自主研发的一款办公软件套装,具备办公软件最常用的文字.表格.演示等多种功能.后来随着SAAS模式的兴起,网页在线编辑文档也越来越流行,很多巨头公司都发布了在线Of ...
金山WPS发布了Linux WPS Office
2019独角兽企业重金招聘Python工程师标准>>> 导读近日,金山WPS发布了Linux WPS Office中文社区版新版本,支持大部分主流Linux系统,功能更加完善,兼容 ...
2022年计算机二级考试WPS Office高级应用与设计考前冲刺题及答案
题库来源:优题宝公众号 2022年计算机二级考试WPS Office高级应用与设计考前冲刺题及答案,由优题宝公众号根据最新计算机二级考试WPS Office高级应用与设计大纲与历年计算机二级考试WPS ...
WPS Office 2019 for Linux(WPS 2019 文字操作指引)
目录第一章 WPS Office 2019 for Linux新体验 1.1.公共功能 1.1.1.WPS浏览器 1.1.2.输出为PDF 1.1.3.输出为OFD 1.1.4.输出为图片 1.2. ...
WPS Office应用大全
01 三十多岁的金山WPS,不简单 (一) Kevin在正式成为打工人以前,学习的第一款办公软件,确切的说文字处理软件,是金山WPS. 在学校机房386的电脑上,这个软件启动的时候,居然是带音乐的. ...
计算机二级考MS office还是WPS office?
2021年3月起,考试采用MS Office2016进行答题.WPS Office高级应用与设计是新开设的考试科目,2021年3月份第一次组织考试,2021年9月份是第二次考试.考试采用WPS Off ...

关于WPS Office安全漏洞情况的通报

关于WPS Office安全漏洞情况的通报相关推荐

最新文章

热门文章