CVE:CVE-2018-3998
CNNVD:CNNVD-201810-029
Atlantis Word Processor是Atlantis Word Processor团队的一套文字处理器软件。Windows enhanced metafile是其中的一个Windows增强元文件解析器。
Atlantis Word Processor 3.2.5.0版本中的Windows enhanced metafile存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的文档利用该漏洞在系统上执行任意代码。
solution:Upgrade atlantiswordprocessor atlantis_word_processor to a higher version than 3.2.5.0,and avoid the version 3.2.5.0