CVE-2018-6390 in WPS Office
Sumário
de VulDB • 12/07/2026
A função WStr::assign em kso.dll no Kingsoft WPS Office 10.1.0.7106 e 10.2.0.5978 não valida o tamanho do bloco de memória de origem antes da chamada _copy, permitindo que atacantes remotos causem uma negação de serviço (violação de acesso e falha na aplicação) através de uma página web manipulada ad hoc, um documento de escritório ou um ficheiro .rtf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.