「WPS Office for Windows」に脆弱性 - 管理者権限奪取のおそれ

KINGSOFTのオフィススイート製品「WPS Office for Windows」に脆弱性が含まれていることが明らかとなった。

インストーラーによってWindowsサービスに登録される実行ファイルが配置されるディレクトリにおいて適切なアクセス制御が行われていない脆弱性「CVE-2022-25943」が判明したもの。

ディレクトリ内のファイルを改変されたり、任意のファイルを設置され、管理者権限を取得されるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」と評価されている。

同脆弱性は、Mohammed Hadi氏がJPCERTコーディネーションセンターへ報告したもので、同センターで調整を実施した。脆弱性は2021年8月6日にリリースされた「同11.2.0.10258」以降で修正済みだという。

（Security NEXT - 2022/03/08 ）ツイート