CVE-2012-4886 in Office 2012

Sumário

de VulDB • 13/06/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) em wpsio.dll no Kingsoft WPS Office 2012, possivelmente versão 8.1.0.3238, permite que atacantes remotos executem código arbitrário por meio de uma string BSTR longa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 10/09/2012
• Divulgação: 24/03/2014
• Moderação: aceite
• Entrada: VDB-66773
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.15349
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4886
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4886/