発見者
JVN#57179370：吉田 英二（Eiji James Yoshida）
脆弱なソフトウェア
WPS Presentation （バージョン11.8.0.5745）
脆弱性の概要
WPS Presentation （バージョン11.8.0.5745）にはppsファイルを開くときに、DLLを読み込む際の検索パスに関する処理に不備があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
想定される影響
WPS Presentationを実行している権限で、任意のコードを実行される可能性があります。
対策方法
製品開発者が提供する下記の情報をもとに、対策済バージョンを使用してください。
- WPS Office,KINGSOFT Internet Security の脆弱性に関するお知らせ（support.kingsoft.jp）
謝辞
製品開発者への脆弱性の報告にご協力いただいたIPAおよびJPCERT/CCの方々に感謝いたします。
タイムライン
届出から公開までの日数: 1845（90日以内の公開をお勧めします）
- 2017/02/25 IPAにソフトウエア製品脆弱性関連情報として届出
- 2017/02/27 脆弱性関連情報として受理
- 2022/03/16 JVN#21234459として公開