JVNVU#90673830
WPS Office for Windows のインストーラにACL設定不備の脆弱性

WPS Office for Windows のインストーラには、ACL設定不備の脆弱性が存在します。

• WPS Office for Windows、v11.2.0.10258 より前のバージョン

WPS Office for Windows のインストーラは、インストール時に Windows サービスを登録します。Windows サービスに登録される実行ファイルは、管理者権限で実行されます。
この実行ファイルが置かれるディレクトリには、適切なACLが設定されていません (CWE-276)。

管理者権限を持たない一般ユーザが、当該製品のインストールディレクトリ内のファイルを改変したり任意のファイルを置いたりすることが可能です。
結果として、管理者権限を取得される可能性があります。

当該製品をアップデートする
当該製品を最新バージョンにアップデートしてください。

開発者によると、バージョン v11.2.0.10258 において本脆弱性の修正を行なっているとのことです。