Arbitrary Code Execution in WPS Office

O WPS Office possui uma falha que permite a hackers executar códigos maliciosos enganando usuários a abrirem um arquivo de planilha especialmente preparado. Isso ocorre porque o aplicativo não valida corretamente os caminhos de arquivo antes de carregar bibliotecas, permitindo que atacantes substituam arquivos legítimos por maliciosos.

Vulnerabilidade de path traversal no promecefpluginhost.exe (WPS Office 12.2.0.13110 a 12.2.0.16412) permite carregamento arbitrário de DLLs através de validação inadequada de caminhos de biblioteca. Vetor de ataque é interação do usuário via entrega de documento enganoso; exploração resulta em execução de código arbitrário com privilégios do usuário. Exploits documentados demonstram comprometimento de sistemas afetados com um clique.