安全漏洞

当前位置: 首页 >> 安全专栏 >> 安全漏洞 >> 正文

关于WPS Office存在代码执行漏洞的风险提示

发布日期:2023-08-29 17:07:04

WPS Office软件是由金山办公软件股份有限公司自主研发的一款办公软件套装,可以实现办公软件最常用的文字、表格、演示等多种功能,覆盖Windows、macOS、Linux、Android、 iOS及鸿蒙等平台。

一、漏洞详情

攻击者利用本漏洞专门构造出恶意文档,受害者打开盖文档并执行相应操作后,才会联网从远程服务器下载恶意代码到制定目录并执行,前提是系统当前用户对该目录具备写权限,攻击者进而控制其电脑

二、影响范围

软件名称

平台

版本号

WPS Office个人版

Windows

低于12.1.0.15120(含)

WPS Office机构版本(如专业版、专业增强版)

Windows

低于11.8.2.12055(含)

三、修复方案

1、如果您在使用WPS Office个人版,您可以通过WPS官网https://www.wps.cn获取最新版本进行升级。

2、不受影响软件名称及版本

软件名称

平台

发布日期

版本号

WPS Office个人版

Windows

2023-07-28

高于12.1.0.15120(含)

WPS Office机构版本(如专业版、专业增强版)

Windows

2023-07-28

高于11.8.2.12055(含)



上一条:关于Apache Axis远程代码执行漏洞(CVE-2023-40743)的风险提示
下一条:关于D-Link DAR-8000-10 远程命令执行漏洞(CVE-2023-4542)的安全预警

关闭