CVE-2024-7263
Yüksek
Açıklama
Windows üzerinde Kingsoft WPS Office'in 12.2.0.13110 ile 12.2.0.17115 (hariç) arasındaki sürümlerinde yer alan promecefpluginhost.exe dosyasındaki hatalı yol doğrulaması, bir saldırganın rastgele bir Windows kütüphanesi yüklemesine olanak tanır. CVE-2024-7262'yi hafifletmek için 12.1.0.17119 sürümünde yayınlanan yama yeterince kısıtlayıcı değildi. Başka bir parametrenin düzgün şekilde temizlenmemesi, rastgele bir Windows kütüphanesinin çalıştırılmasına yol açmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünKingsoft Wps Office
Yayın15 Ağu 2024
İlk görülme15 Ağu 2024
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- kingsoft wps_office12.2.0.17153 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kingsoft wps_office | 12.2.0.13110 ≤ v < 12.2.0.17153 | 12.2.0.17153 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.