WPS曝出两个严重漏洞并被利用 所有用户尽快升级最新版
WPS Office近日被ESET披露存在两个高危安全漏洞，编号分别为CVE-2024-7262和CVE-2024-7263，CVSS评分高达9.3。
鉴于漏洞的严重性，建议所有WPS用户立即升级到最新版本（12.2.0.17153或更高版本）。
安全研究人员发现CVE-2024-7262漏洞已被利用，攻击者通过分发带有恶意代码的电子表格文档来触发该漏洞，实现“单击即中”的远程代码执行攻击，可能导致数据失窃、勒索软件感染或更严重的系统破坏。
漏洞位置均在WPS Office的promecefpluginhost.exe组件中，由于不恰当的路径验证，攻击者能够加载并执行任意的Windows库文件。
尽管金山软件针对CVE-2024-7262发布了补丁版本12.2.0.16909，但很快被发现修复不彻底，CVE-2024-7263漏洞利用了修复过程中忽略的参数，使攻击者能够绕过安全措施。
除了更新软件版本外，用户近期最好不打开来源不明的文件，尤其是可能含有恶意代码的电子表格和文档。
此外还有未经证实的消息表示，可能只有WPS国际版受到影响，国内版本或不受影响，但出于安全考虑，还是建议升级到最新版本。
原标题：所有用户尽快升级！WPS曝出两个严重漏洞：且已被利用
责任编辑：李晓灵
- 相关阅读:
-
漳州高新区领导带队调研龙江岁月二期项目建设情况2024-08-13福建首趟“白货”班列成功发车2024-08-14河北邯郸银行董事长被人捅杀身亡 警方最新通报2024-08-16
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 秘鲁前总统托莱多因涉腐被判处超20年监禁
2024-10-22 17:59 - 以军说已打死约2000名黎真主党成员
2024-10-22 17:59 - 日本首相官邸遭袭案调查：嫌疑人疑不满选举保证金制度
2024-10-22 17:33 - 马斯克面向“摇摆州”选民搞“大抽奖”引争议
2024-10-22 17:32 - 美华盛顿州发生枪击致死5人 凶手疑为十几岁的男孩
2024-10-22 17:16 - 飓风“奥斯卡”在古巴造成至少6人死亡
2024-10-22 16:56 - 联合国《生物多样性公约》第十六次缔约方大会开幕
2024-10-22 16:55
- 秘鲁前总统托莱多因涉腐被判处超20年监禁
- 猜你喜欢:
-
驻中国银行纪检监察组开展专项整治 狠刹违规吃喝歪风2024-10-21大S具俊晔疑缺席萧敬腾婚礼 感情问题再引猜测 2024-10-1420号台风“潭美”路径图实时发布系统 2024台风“潭美”最新消息2024-10-22
您需要登录后才可以评论， 登录| 注册
侵华日军新罪证“满洲农业移民入植图”展出2024-09-18
挖掘篮球比分直播：的乡村之美、名桥之美、名山之美、饮食之美，让时代记忆在城市更新中重焕荣光