WPS Office 远程代码执行漏洞(WPSSRC-2023-0701绕过)

日期：2023-08-28文章来源：浏览次数：

漏洞描述：

WPS Office 软件是由金山办公软件股份有限公司自主研发的一款办公软件套装。

由于对 WPSSRC-2023-0701 的修复不充分，WPS Office Windows 版本仍受到远程代码执行的影响。攻击者通过诱导用户打开构造恶意的文档，无需其它操作即可远程执行任意代码，进而完全控制用户主机。

影响范围：

WPS Office Windows个人版@(-∞, 12.1.0.15355]

WPS Office Windows机构版@(-∞, 11.8.2.12089]

修复方案：

避免使用 WPS 打开不受信任的文档

公告详情：

2023.7.27安全通告WPS Office存在代码执行漏洞_01.png

参考链接：