信息提供:
漏洞类别:
攻击类型:
发布日期:
更新日期:
受影响系统:
安全系统:
NJStar 中文/日文文字处理器 5.10
漏洞报告人:
Tan Chew Keong
漏洞描述:
南极星是一款流行的中文文字处理系统,具有繁简自动多内码识别/转换功能。南极星在处理文档文件时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。南极星在读取NJStar文档文件(".njx")的字体名称时存在边界检查错误,可能导致栈溢出。攻击者可以诱骗用户访问恶意的.njx文件导致执行任意代码。
测试方法:
无
解决方法:
(