WPS Office两个严重漏洞曝光，已被武器化且在野利用
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
WPS Office发现两个关键漏洞，可能导致远程代码执行攻击。其中一个漏洞已被武器化并在野外被利用。建议用户尽快更新软件到最新版本，并采取额外安全措施。
❓
Q&A
WPS Office存在哪些关键漏洞？
WPS Office存在两个关键漏洞，分别是CVE-2024-7262和CVE-2024-7263。
CVE-2024-7262的严重性如何？
CVE-2024-7262的CVSS评分为9.3，表明其严重性高且易于被利用。
CVE-2024-7262是如何被利用的？
CVE-2024-7262通过诱骗用户打开欺骗性电子表格文档来执行任意代码。
哪些版本的WPS Office受到CVE-2024-7262的影响？
CVE-2024-7262影响的版本为12.2.0.13110至12.2.0.13489。
用户该如何应对这些漏洞？
用户应尽快更新软件到最新版本（12.2.0.17153或更高版本），并采取额外安全措施。
CVE-2024-7263的漏洞原因是什么？
CVE-2024-7263源于原始修复中被忽略的未正确消毒的参数，允许攻击者再次加载任意Windows库文件。
🏷️
