9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 септември 2024
Атакува се в момента
19 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper path validation in promecefpluginhost.exe in Kingsoft WPS Office version ranging from 12.2.0.13110 to 12.2.0.16412 (exclusive) on Windows allows an attacker to load an arbitrary Windows library. The vulnerability was found weaponized as a single-click exploit in the form of a deceptive spreadsheet document
Засегнати продукти
- Kingsoft WPS Office: 12.2.0.13110 преди 12.2.0.16412
- kingsoft wps_office: 12.2.0.13110 преди 12.2.0.13489
Вид слабост
История
- 15 август 2024 Публикувано