「Kingsoft Writer」にバッファオーバーフローの脆弱性

キングソフトのオフィススイートに含まれる「Kingsoft Writer」に、バッファオーバーフローの脆弱性が含まれていることがわかった。

脆弱性情報サイト「JVN」によると、細工されたファイルを開くことによって脆弱性が攻撃を受けると、バッファオーバーフローが発生し、任意のコードを実行されるおそれがあるという。

「同2007」「同2010 バージョン番号2723」および以前のバージョンに含まれる。ただし、「同2012」やAndroid向けの製品は影響を受けない。「同2010」の最新版で脆弱性が修正されており、キングソフトやJVNではアップデートを呼びかけている。

今回の脆弱性は、フォティーンフォティ技術研究所の鵜飼裕司氏が情報処理推進機構（IPA）へ報告。修正にあたり、JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2013/03/01 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正