南极星文字处理器字体名称处理缓冲区溢出漏洞 CVE-2006-0807 CNNVD-200602-312
5.1
AV
AC
AU
C
I
A
发布：
2006-02-21
修订：
2018-10-18
南极星是一款流行的中文文字处理系统，具有繁简自动多内码识别/转换功能。 南极星在处理文档文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。南极星在读取NJStar文档文件(\".njx\")的字体名称时存在边界检查错误，可能导致栈溢出。攻击者可以诱骗用户访问恶意的.njx文件导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
