CVE-2012-4886 in Office 2012

सारांश

द्वारा VulDB • 13/06/2026

Kingsoft WPS Office 2.012 (संभवतः संस्करण 8.1.0.3238) में wpsio.dll के स्टैक-आधारित बफर ओवरफ्लो की वजह से रिमोट अटैकर लंबे BSTR स्ट्रिंग का उपयोग करके मनमाना कोड एक्जीक्यूट कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 10/09/2012
• प्रकटीकरण: 24/03/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-66773
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.15349
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4886
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4886/