CVE-2024-11957

Kritik

Təsvir

Kingsoft WPS Office-in 12.1.0.18276 və daha aşağı versiyalarında ksojscore.dll faylında rəqəmsal imzanın yanlış yoxlanılması Windows əməliyyat sistemində hücumçuya istənilən Windows kitabxanasını yükləməyə imkan verir. CVE-2024-7262 boşluğunu aradan qaldırmaq üçün 12.2.0.16909 versiyasında təqdim edilən yamama kifayət qədər məhdudlaşdırıcı olmayıb.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulWPS Office

Dərc4 mar 2025

İlk görülmə4 mar 2025

Zəiflik növüCWE-347CWE-347

Necə düzəltmək olar

Yeniləyin

Kingsoft WPS Office12.1.0.18276 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Kingsoft WPS Office	12.2.0.16909 ≤ v < 12.1.0.18276	12.1.0.18276

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.