搜索

[20563] 2021-04-10_声明：关于昨日发布的金山WPSOffice远程堆损坏漏洞

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2021-04-10_声明：关于昨日发布的金山WPSOffice远程堆损坏漏洞 声 明 ： 关 于 昨 日 发 布 的 金 山 W P S   O f f i c e 远 程 堆 损 坏 漏 洞 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 4 - 1 0 以 下 文 章 来 源 于 2 0 X X 安 全 T e a m   ， 作 者 安 服 人 关 于 昨 日 发 布 的 金 山 W P S   O f f i c e 远 程 堆 损 坏 漏 洞 经 验 证 为 C V E - 2 0 2 0 - 2 5 2 9 1 h t t p : / / z e i f a n . m y / s e c u r i t y / r c e / h e a p / 2 0 2 0 / 0 9 / 0 3 / w p s - r c e - h e a p . h t m l 官 方 公 告 ： h t t p s : / / s e c u r i t y . w p s . c n / n o t i c e s / 6 目 前 该 漏 洞 已 修 复 披 露 时 间 表 披 露 时 间 表 该 漏 洞 于 2 0 2 0 年 8 月 报 告 ， 披 露 时 间 表 ：   2 0 2 0 - 0 8 - 0 4 - 将 电 子 邮 件 发 送 到 公 开 提 供 的 W P S 的 各 种 邮 件 列 表 ( 销 售 和 支 持 ) 。   2 0 2 0 - 0 8 - 1 0 - W P S 团 队 回 应 该 报 告 可 以 转 发 给 他 们 。   2 0 2 0 - 0 8 - 1 1 - 要 求 进 一 步 的 信 息 ， 例 如 向 适 当 的 渠 道 披 露 等 。   2 0 2 0 - 0 8 - 1 7 - 根 据 先 前 的 要 求 与 W P S 团 队 进 行 跟 进 。 2 0 X X 安 全 安 全 T e a m   . 网 络 安 全 新 基 建 、 为 安 服 人 而 骄 傲
2 0 2 0 - 0 8 - 1 8 - 通 过 电 子 邮 件 提 供 技 术 报 告 和 概 念 验 证 ( 未 加 密 ) 。   2 0 2 0 - 0 8 - 2 5 - W P S 跟 进 报 告 进 度 。   2 0 2 0 - 0 8 - 2 6 - W P S 更 新 说 此 问 题 已 转 发 给 开 发 团 队 。 2 0 2 0 - 0 8 - 2 8 - W P S 发 送 了 一 封 电 子 邮 件 ， 指 出 该 问 题 已 在 最 新 的 下 载 版 本 1 1 . 2 . 0 . 9 4 0 3 中 得 到 解 决 。   2 0 2 0 - 0 8 - 2 8 - 针 对 提 供 的 P o C 测 试 了 新 版 本 ， 并 确 认 问 题 已 解 决 。   2 0 2 0 - 0 8 - 2 8 - 向 W P S 团 队 寻 求 咨 询 或 更 改 日 志 更 新 。   2 0 2 0 - 0 9 - 0 3 - 申 请 漏 洞 C V E 。   2 0 2 0 - 0 9 - 1 4 - 已 分 配 C V E 编 号 ： C V E - 2 0 2 0 - 2 5 2 9 1 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理