momo安全漏洞库

多模块数据检索平台

登录 注册
返回列表

WPS-文字在docx解析时存在XXE漏洞

CVE: 暂无
CNVD: 暂无
CNNVD: 暂无
漏洞类型: 暂无
漏洞等级: 暂无
年份: 2022
POC_ID: 127
漏洞描述
WPS-文字是一款办公软件。 WPS文字在docx解析时存在XXE漏洞。允许攻击者利用漏洞造成用户敏感信息泄露以及用户系统DoS(拒绝服务)。
FOFA 语句
app="wps-文字在docx解析时"
系统自动生成,仅供参考
影响范围
金山办公软件 WPS 表格 中国版 10.8.0.5562 金山办公软件 WPS 表格 国际版 10.2.0.5820
漏洞详情
暂无
漏洞 POC
暂无
修复建议
厂商已提供漏洞修补方案,请关注厂商主页及时更新: