JVN#32529796: 複数のキングソフト製品におけるパストラバーサルの脆弱性

キングソフト株式会社が提供する複数の製品には、パストラバーサルの脆弱性が存在します。

WPS Office2 for Windows Ver.11.2.0.10693およびそれ以前
WPS Cloud（Windowsデスクトップアプリ）Ver.11.2.0.10693およびそれ以前
WPS Cloud Pro（Windowsデスクトップアプリ）Ver.11.2.0.10693およびそれ以前
KINGSOFT PDF Pro Ver.11.2.0.10696およびそれ以前

キングソフト株式会社は、Kingsoft Office Softwareが提供するWPS Officeおよびその関連製品を日本国内向けにローカライズして提供しています。
キングソフト株式会社が日本国内向けに提供するWPS Officeおよびその関連製品には、promecefpluginhost.exeによるファイルパス検証方法の不備に起因した、パストラバーサル（CWE-22、CVE-2024-7262、CVE-2024-7263）の脆弱性が存在します。

なお、「Kingsoft Office Softwareが提供するWPS Officeが本脆弱性の影響を受け、その脆弱性の悪用を観測した」とするレポートが公開されています。

細工されたファイルに埋め込まれているリンクをクリックした場合、ユーザのWindowsシステム上で任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	リンク
キングソフト株式会社	Windows向けソフトウェアの脆弱性に関するお知らせ

ESET
Analysis of two arbitrary code execution vulnerabilities affecting WPS Office

CVSS v3 CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

基本値: 7.8

攻撃元区分(AV)	物理 (P)	ローカル (L)	隣接 (A)	ネットワーク (N)
攻撃条件の複雑さ(AC)	高 (H)	低 (L)
必要な特権レベル(PR)	高 (H)	低 (L)	不要 (N)
ユーザ関与レベル(UI)	要 (R)	不要 (N)
スコープ(S)	変更なし (U)	変更あり (C)
機密性への影響(C)	なし (N)	低 (L)	高 (H)
完全性への影響(I)	なし (N)	低 (L)	高 (H)
可用性への影響(A)	なし (N)	低 (L)	高 (H)

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE	CVE-2024-7262
	CVE-2024-7263
JVN iPedia	JVNDB-2024-000098

JVN#32529796 複数のキングソフト製品におけるパストラバーサルの脆弱性

JVN#32529796
複数のキングソフト製品におけるパストラバーサルの脆弱性