「Kingsoft Writer」にバッファオーバーフローの脆弱性
キングソフトのオフィススイートに含まれる「Kingsoft Writer」に、バッファオーバーフローの脆弱性が含まれていることがわかった。
脆弱性情報サイト「JVN」によると、細工されたファイルを開くことによって脆弱性が攻撃を受けると、バッファオーバーフローが発生し、任意のコードを実行されるおそれがあるという。
「同2007」「同2010 バージョン番号2723」および以前のバージョンに含まれる。ただし、「同2012」やAndroid向けの製品は影響を受けない。「同2010」の最新版で脆弱性が修正されており、キングソフトやJVNではアップデートを呼びかけている。
今回の脆弱性は、フォティーンフォティ技術研究所の鵜飼裕司氏が情報処理推進機構(IPA)へ報告。修正にあたり、JPCERTコーディネーションセンターが調整を行った。
(Security NEXT - 2013/03/01 )
ツイート
関連リンク
PR
関連記事
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も
AI開発フレームワーク「Flowise」に複数の「クリティカル」脆弱性
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み