所有用户尽快升级!WPS曝出两个严重漏洞:且已被利用
8月20日消息,WPS Office近日被ESET披露存在两个高危安全漏洞,编号分别为CVE-2024-7262和CVE-2024-7263,CVSS评分高达9.3。
鉴于漏洞的严重性,建议所有WPS用户立即升级到新版本(12.2.0.17153或更高版本)。
安全研究人员发现CVE-2024-7262漏洞已被利用,攻击者通过分发带有恶意代码的电子表格文档来触发该漏洞,实现“单击即中”的远程代码执行攻击,可能导致数据失窃、勒索软件感染或更严重的系统破坏。
漏洞位置均在WPS Office的promecefpluginhost.exe组件中,由于不恰当的路径验证,攻击者能够加载并执行任意的Windows库文件。
尽管金山软件针对CVE-2024-7262发布了补丁版本12.2.0.16909,但很快被发现修复不彻底,CVE-2024-7263漏洞利用了修复过程中忽略的参数,使攻击者能够绕过安全措施。
除了更新软件版本外,用户近期好不打开来源不明的文件,尤其是可能含有恶意代码的电子表格和文档。
此外还有未经证实的消息表示,可能只有WPS国际版受到影响,国内版本或不受影响,但出于安全考虑,还是建议升级到新版本。
本文链接:http://www.vogav.com/v11254.html所有用户尽快升级!WPS曝出两个严重漏洞:且已被利用
-
酷比魔方掌玩mini平板电脑新版本5月31日开售
5 月 2
-
明基 RD280U 专业编程显示器 5 月 31 开售
5 月 2
-
80/90后回忆杀!《铁甲小宝》高清重制版正式开播:会员首更4集
5月29日消息,今天下午6点,《铁甲小宝》高清重制版正式上线,中配日配同步上线优酷、哔哩哔哩、爱奇艺。首播共4集,会员可看2-4集,后续将在每周一、三18:00更
-
之前因雪糕高温不化引发争议 钟薛高老板说新品化得非常快
5月29日消息,据国内多家媒体报道,钟薛高创始人林盛被曝悄悄开设直播账号,将带货还债。直播中,林盛数次提到欠薪员工数量为729人,并表示企业经营不善是自己
-
小学生痴迷养臭水 医生坐不住了:快停下、可能会得肺炎
6月6日消息,越来越看不懂小孩子的喜好了,近段时间,无论是玩烟卡还是养臭水,都在小学生群体中流行起来,尤其是后者,更加让人难以理解。所谓养臭水,就是学生将
-
小米便携鼠标 3 上市开售,售价 99 元
6 月 4