Kingsoftが提供するオフィススイート「WPS Office」に脆弱性が明らかとなった。悪用も確認されているという。 「同12.2.0.13489」から「同12.2.0.13110」までのバージョンに、パストラバーサルの脆弱性「CVE-2024-7262」が判明したもの。 パスの検証に問題があり、悪意あるライブラリファイルを読み込むおそれがある。細工した表計算ファイルによって同脆弱性を悪用する …
Kingsoftが提供するオフィススイート「WPS Office」に脆弱性が明らかとなった。悪用も確認されているという。 「同12.2.0.13489」から「同12.2.0.13110」までのバージョンに、パストラバーサルの脆弱性「CVE-2024-7262」が判明したもの。 パスの検証に問題があり、悪意あるライブラリファイルを読み込むおそれがある。細工した表計算ファイルによって同脆弱性を悪用する …