CVE-2021-40399 in WPS Office

Riassunto

di VulDB • 02/08/2026

È presente una vulnerabilità di tipo use-after-free sfruttabile in WPS Spreadsheets (ET), parte di WPS Office, versione 11.2.0.10351. Un file XLS appositamente creato può causare una condizione di use-after-free, portando all'esecuzione remota di codice (RCE). L'attaccante deve fornire un file malformato alla vittima per sfruttare la vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 01/09/2021
• Divulgazione: 12/05/2022
• Moderazione: accettato
• Voce: VDB-199694
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.01343
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40399
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40399/