WPS Office两个严重漏洞曝光，已被武器化且在野利用
内容提要
WPS Office发现两个关键漏洞，可能导致远程代码执行攻击。其中一个漏洞已被武器化并在野外被利用。建议用户尽快更新软件到最新版本，并采取额外安全措施。
延伸解读
漏洞影响范围与版本差异
文章指出，这两个漏洞主要影响WPS Office国际版，国内版本据称不受影响。具体受影响的版本为12.2.0.13110至12.2.0.13489（CVE-2024-7262）和12.2.0.13110至12.2.0.17153（不包括17153）（CVE-2024-7263）。用户应检查自己的WPS Office版本，若在受影响范围内，需立即更新至12.2.0.17153或更高版本。
漏洞利用方式与潜在风险
攻击者通过诱骗用户打开欺骗性的电子表格文档，利用不恰当的路径验证加载恶意Windows库文件，从而执行任意代码。这种“单击即中”的漏洞可能导致数据盗窃、勒索软件攻击或系统进一步被破坏。CVE-2024-7262已被武器化并在野利用，风险极高。
补丁不充分与二次漏洞
金山软件针对CVE-2024-7262发布了12.2.0.16909补丁，但研究人员发现该补丁未正确消毒某个参数，导致CVE-2024-7263漏洞，攻击者仍可加载任意Windows库文件。这提醒用户，即使安装了补丁，也需更新到最新版本以确保安全。
用户防护建议
除了尽快更新软件外，用户应避免打开来源不明的文件，尤其是电子表格和文档；启用并更新防火墙和反病毒软件，定期扫描系统；关注WPS Office的安全公告，及时应用补丁。这些措施能降低被攻击的风险。
Q&A
WPS Office存在哪些关键漏洞？
WPS Office存在两个关键漏洞，分别是CVE-2024-7262和CVE-2024-7263。
CVE-2024-7262的严重性如何？
CVE-2024-7262的CVSS评分为9.3，表明其严重性高且易于被利用。
CVE-2024-7262是如何被利用的？
CVE-2024-7262通过诱骗用户打开欺骗性电子表格文档来执行任意代码。
哪些版本的WPS Office受到CVE-2024-7262的影响？
CVE-2024-7262影响的版本为12.2.0.13110至12.2.0.13489。
用户该如何应对这些漏洞？
用户应尽快更新软件到最新版本（12.2.0.17153或更高版本），并采取额外安全措施。
CVE-2024-7263的漏洞原因是什么？
CVE-2024-7263源于原始修复中被忽略的未正确消毒的参数，允许攻击者再次加载任意Windows库文件。
