PT-2022-11228 · Kingsoft · Wps Office

Icewall + 1 · Publicado 2022-05-12 · Atualizado 2022-05-23 · CVE-2021-40399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WPS Office versão 11.2.0.10351

Descrição

Uma condição de uso após liberação de memória (use-after-free) pode ser desencadeada por um arquivo XLS especialmente criado, resultando na execução remota de código. Um invasor precisa fornecer um arquivo malformado à vítima para explorar essa vulnerabilidade.

Recomendações

Para a versão 11.2.0.10351, considere evitar o uso do WPS Spreadsheets até que uma correção esteja disponível e tenha cuidado ao abrir arquivos XLS de fontes não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-40399

Produtos afetados

Wps Office

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-40399 · Aviso do Fabricante
• https://talosintelligence.com/vulnerability_reports/TALOS-2021-1412 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40399 · Nota de Segurança
• https://t.me/cvenotify/30121 · Publicação no Telegram
• https://security.wps.cn/notices/28 · Nota