南极星字体处理缓冲区溢出漏洞

时间:2006-02-25 来源: 作者: 点击:
描述: 南极星是一款流行的中文文字处理系统,具有繁简自动多内码识别/转换功能。 南极星在处理文档文件时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 南极星在读取NJStar文档文件(".njx")的字体名称时存在边界检查错误,可能导致栈溢
    描述:

  南极星是一款流行的中文文字处理系统,具有繁简自动多内码识别/转换功能。

  南极星在处理文档文件时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。

  南极星在读取NJStar文档文件(".njx")的字体名称时存在边界检查错误,可能导致栈溢出。攻击者可以诱骗用户访问恶意的.njx文件导致执行任意代码。

  受影响系统:

  NJStar 中文/日文文字处理器 5.0x

  NJStar 中文/日文文字处理器 5.01.41108

  NJStar 中文/日文文字处理器 4.x

  不受影响系统:

  NJStar 中文/日文文字处理器 5.10

  补丁下载:

  NJStar

  ------

  目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

  http://www.njstar.com/njstarc.php
------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容