発見者
JVN#54046498:吉田 英二(Eiji James Yoshida)
脆弱なソフトウェア
WPS Office のインストーラ (バージョン10.8.0.5745、10.8.0.6186)
脆弱性の概要
WPS Office のインストーラ (バージョン10.8.0.5745、10.8.0.6186)には、DLLを読み込む際の検索パスに関する処理に不備があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
想定される影響
WPS Officeのインストーラを実行している権限で、任意のコードを実行される可能性があります。
対策方法
製品開発者が提供する下記の情報をもとに、対策済バージョンを使用してください。
- WPS Office,KINGSOFT Internet Security の脆弱性に関するお知らせ(support.kingsoft.jp)
謝辞
製品開発者への脆弱性の報告にご協力いただいたIPAおよびJPCERT/CCの方々に感謝いたします。
タイムライン
届出から公開までの日数: 1845(90日以内の公開をお勧めします)
- 2017/02/25 IPAにソフトウエア製品脆弱性関連情報として届出
- 2017/02/27 脆弱性関連情報として受理
- 2022/03/16 JVN#21234459として公開