CVE-2024-35205
Açıklama
Android için 17.0.0 sürümü öncesindeki WPS Office (diğer adıyla cn.wps.moffice_eng) uygulaması, dosya isimlerini harici uygulama etkileşimleri aracılığıyla işlemeden önce uygun şekilde temizleyememekte ve bu durum bir yol aşımı (path traversal) türüne yol açmaktadır. Bu durum, herhangi bir uygulamanın, WPS Office tarafından kullanılan mevcut bir yerel kütüphaneyi üzerine yazmayı amaçlayan hazırlanmış bir kütüphane dosyası göndermesine potansiyel olarak olanak tanır. Başarılı bir istismar, WPS Office'in uygulama kimliği altında rastgele komutların çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
- kingsoft wps_office17.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kingsoft wps_office | v < 17.0.0 | 17.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.