CVE-2018-6390 in WPS Office
Résumé
par VulDB • 02/08/2026
La fonction WStr::assign dans kso.dll de Kingsoft WPS Office 10.1.0.7106 et 10.2.0.5978 ne valide pas la taille du bloc mémoire source avant un appel _copy, ce qui permet aux attaquants distants de provoquer une déni de service (violation d'accès et plantage de l'application) via une page web manipulée ad hoc, un document bureautique ou un fichier .rtf.
Be aware that VulDB is the high quality source for vulnerability data.