CVE-2024-7262: fallo crítico en Kingsoft WPS Office
Arbitrary Code Execution in WPS Office
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
WPS Office tiene una falla que permite a atacantes ejecutar código malicioso engañando a usuarios para que abran un archivo de hoja de cálculo especialmente preparado. Esto ocurre porque la aplicación no valida correctamente las rutas de archivo antes de cargar bibliotecas, permitiendo que los atacantes sustituyan archivos legítimos por maliciosos.
Vulnerabilidad de path traversal en promecefpluginhost.exe (WPS Office 12.2.0.13110 a 12.2.0.16412) permite la carga arbitraria de DLLs mediante validación inadecuada de rutas de biblioteca. El vector de ataque es la interacción del usuario a través de documentos engañosos; la explotación resulta en ejecución de código arbitrario con privilegios del usuario. Exploits documentados demuestran el compromiso de sistemas afectados con un solo clic.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.