type
status
date
slug
summary
category
tags
password
icon
原文章链接
https://web.sqlsec.com/thread/224
漏洞简介
近日，监测发现 WPS Office for Windows 版本存在高危 0dav漏洞，攻击者可以利用该 0day 漏洞在受害者主机上执行任意恶意文件，目前已经发现了该 0day 漏洞的在野利用。
在软件国产化大潮之下，众多敏感单位纷纷开始采用以 WPS 为主的替代方案，因此，此次安全漏洞事件的影响可能甚广。
影响版本
- WPS Office 2023 个人版 < 11.1.0.15120
- WPS Office 2019 企业版 < 11.8.2.12085
1、请不要随意打开不明来源的文档。
2、请勿随意点击不明来源文档中的 URL 链接或带 URL 超链接的图片或视频等
3、如果使用 WPS 打开 PDF 文件，请勿随意点击 PDF 中的 URL 链接或超链接
修复建议
官方已发布相关补，
如果你在使用 WPS Offce 的企业版，请尽快联系官方技术工程师或客服获取最新版本，并确保企业版升级到 11.8.2.12085;
如果您使用的是 WPS Office 个人版，请通过 WPS 官网 https://www.wps.cn 获取最新版本进行升级。
Loading...
