CVE-2018-6390 in WPS Office
الملخص
بحسب VulDB • 02/08/2026
لا تقوم دالة WStr::assign الموجودة في kso.dll ضمن Kingsoft WPS Office الإصدارين 10.1.0.7106 و10.2.0.5978 بالتحقق من حجم كتلة الذاكرة المصدرية قبل استدعاء _copy، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انتهاك الوصول وتعطيل التطبيق) عبر صفحة ويب مُعدّة خصيصاً (أ)، أو مستند مكتبی (ب)، أو ملف .rtf (ج).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.