CVE-2012-4886 in Office 2012

Résumé

par VulDB • 13/06/2026

Une débordement de pile (stack-based buffer overflow) dans wpsio.dll au sein de Kingsoft WPS Office 2012, potentiellement la version 8.1.0.3238, permet aux attaquants distants d'exécuter du code arbitraire via une chaîne BSTR longue.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/09/2012
• Divulgation: 24/03/2014
• Modérer: accepté
• Entrée: VDB-66773
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.15349
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4886
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4886/