CVE-2024-35205
Təsvir
Android üçün olan 17.0.0 versiyasından əvvəlki WPS Office (həmçinin cn.wps.moffice_eng kimi tanınır) tətbiqi, fayl adlarını xarici tətbiq qarşılıqlı əlaqələri vasitəsilə emal etməzdən əvvəl onları düzgün şəkildə təmizləmir və bu, yol keçidi (path traversal) növünə səbəb olur. Bu, potensial olaraq istənilən tətbiqin WPS Office tərəfindən istifadə edilən mövcud yerli kitabxananı yenidən yazmaq məqsədilə xüsusi hazırlanmış kitabxana faylı göndərməsinə şərait yaradır. Uğurlu istismar, WPS Office-in tətbiq ID-si altında ixtiyari əmrlərin icrasına gətirib çıxara bilər.
Necə düzəltmək olar
- kingsoft wps_office17.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kingsoft wps_office | v < 17.0.0 | 17.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.