Sérülékenységek

CVE-2024-7262

Kingsoft WPS Office, kingsoft wps_office

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Kiemelt
CWE
CWE-22

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
4.0 9,3 Kritikus CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:N/RE:L

Helyi hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Passzív felhasználói interakció szükséges

Eredeti leírás

Improper path validation in promecefpluginhost.exe in Kingsoft WPS Office version ranging from 12.2.0.13110 to 12.2.0.16412 (exclusive) on Windows allows an attacker to load an arbitrary Windows library.
The vulnerability was found weaponized as a single-click exploit in the form of a deceptive spreadsheet document

Érintett termékek

  • WPS Office Kingsoft Verziók: 12.2.0.13110 – < 12.2.0.16412
  • wps_office kingsoft Verziók: 12.2.0.13110 – < 12.2.0.13489

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
3,06%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes
Exploitok

Exploit found in-the-wild.

Javítás

Javított verzió
12.2.0.16412, 12.2.0.13489

Megoldás (CNA)

Update to latest version

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.