当前位置： 首页 > news >正文

WPS Office两个严重漏洞曝光，已被武器化且在野利用

news 文章来源：https://blog.csdn.net/FreeBuf_/article/details/141332819 2025/2/8 8:08:15

WPS Office作为一款用户基数超过2亿的广泛使用的办公套件，被发现存在两个关键漏洞（CVE-2024-7262和CVE-2024-7263），这些漏洞可能导致用户遭受远程代码执行攻击。这两个漏洞的CVSS评分为9.3，表明它们的严重性很高，且易于被利用。其中CVE-2024-7262已经被武器化，ESET的安全研究人员发现它正在野外被积极利用。但也有圈内小道消息称，该漏洞只会影响国际版，国内版本不受影响。

漏洞位置

这两个漏洞都存在于WPS Office的`promecefpluginhost.exe`组件中。

  • CVE-2024-7262影响版本为12.2.0.13110至12.2.0.13489。
  • CVE-2024-7263影响版本为12.2.0.13110至12.2.0.17153（不包括17153）。

漏洞原因

两个漏洞都源于不恰当的路径验证，使攻击者能够加载并执行任意的Windows库文件。

CVE-2024-7262：

该漏洞存在于`promecefpluginhost.exe`进程如何验证文件路径的方式中。攻击者只需诱骗用户打开一个欺骗性的电子表格文档，即可加载恶意的Windows库文件。

这种“单击即中”的漏洞允许攻击者在受害者的机器上执行任意代码，可能导致数据盗窃、勒索软件攻击或进一步的系统破坏。

CVE-2024-7263：

为了解决CVE-2024-7262，金山软件发布了版本12.2.0.16909的补丁。但研究人员很快发现这个补丁并不充分。

CVE-2024-7263利用了一个在原始修复中被忽略的未正确消毒的参数。这个疏忽使攻击者能够再次加载任意的Windows库文件，绕过了金山软件最初实施的安全措施。

武器化与利用

特别令人担忧的是，CVE-2024-7262已经被武器化。ESET的安全研究人员发现它正在野外被积极利用，恶意行为者正在分发旨在触发该漏洞的欺骗性电子表格文档。

风险缓解措施

鉴于这些漏洞的严重性以及CVE-2024-7262已被确认的活跃利用，所有WPS Office用户必须尽快将软件更新到最新可用版本（12.2.0.17153或更高版本）。此外，建议用户采取以下额外安全措施：

  • 不要随意打开来源不明的文件：特别是电子表格、文档和其他可能包含恶意代码的文件。
  • 启用防火墙和反病毒软件：确保这些安全工具处于最新状态，并定期扫描系统以检测和清除潜在威胁。
  • 保持警惕：关注WPS Office和其他常用软件的安全公告，及时应用补丁和更新。

参考来源：https://securityonline.info/wps-office-vulnerabilities-expose-200-million-users-cve-2024-7262-exploited-in-the-wild/

相关文章：

WPS Office两个严重漏洞曝光，已被武器化且在野利用

WPS Office作为一款用户基数超过2亿的广泛使用的办公套件，被发现存在两个关键漏洞（CVE-2024-7262和CVE-2024-7263），这些漏洞可能导致用户遭受远程代码执行攻击。这两个漏洞的CVSS评分为9.3，表明它们的严重性很高&#…...

编程日记 2024/8/22 5:19:19

基于Java爬取微博数据(五) 补充微博正文列表图片 or 视频 内容

基于Java爬取微博数据五 补充微博正文列表图片 or 视频 内容 数据分析补充图片 or 视频执行结果 在通过对微博正文内容中的图片 or 视频内容进行分析后，图片 or 视频 链接是可以直接通过 Java 代码下载或者转存的，那么这样就可以补充我们在 【基于Java爬…...

编程日记 2024/8/22 5:18:18

反射异常捕获 | InvocationTargetException 要用e.getCause()打印才能看到具体异常

背景：线上某段和反射相关的代码报错了，但是异常信息打印只看到了 InvocationTargetException，没打印具体的异常。就像这样：java.lang.reflect.InvocationTargetException: null 查阅资料后发现要用e.getCause()才能打印具体异常&a…...

编程日记 2024/8/22 5:17:17

【计算机网络】网络版本计算器

此前我们关于TCP协议一直写的都是直接recv或者read，有了字节流的概念后，我们知道这样直接读可能会出错，所以我们如何进行分割完整报文？这就需要报头来解决了！ 但当前我们先不谈这个话题，先从头开始。 将会…...

编程日记 2024/8/22 5:16:16

使用 Python 爬虫进行网站流量分析：Referer 头的利用

在互联网时代，网站流量分析是了解用户行为、优化网站结构和提升用户体验的重要手段。本文将介绍如何使用 Python 爬虫技术结合 HTTP Referer 头进行网站流量分析，以及如何实现这一过程。 什么是 HTTP Referer 头？ HTTP Referer 头是一个请求…...

编程日记 2024/8/22 5:14:14

梧桐数据库（WuTongDB）：数据库技术中LL算法详解

LL 算法是一种自顶向下的语法分析算法，广泛用于构建解析器。LL 分析器逐个读取输入符号，从左到右分析（Left-to-Right），并使用最左推导（Leftmost Derivation）来生成语法树。因此，LL 分…...

编程日记 2024/8/22 5:13:13

【秋招笔试】8.18大疆秋招(第一套)-后端岗

🍭 大家好这里是 春秋招笔试突围，一起备战大厂笔试 💻 ACM金牌团队🏅️ | 多次AK大厂笔试 ｜ 编程一对一辅导 ✨ 本系列打算持续跟新 春秋招笔试题 👏 感谢大家的订阅➕ 和 喜欢💗 和 手里的小花花🌸 ✨ 笔试合集传送们 -> 🧷春秋招笔试合集 🍒 本专栏已收…...

编程日记 2024/8/22 5:12:12

CSS 的text-size-adjust属性

text-size-adjust 属性在CSS中用于控制用户是否可以调整网页中文字的字体大小。这个属性主要针对移动设备上的浏览器，尤其是那些允许用户通过捏合（pinch）手势来缩放整个页面的浏览器。 语法 text-size-adjust: none; text-size-adjust: aut…...

编程日记 2024/8/22 5:11:12

阿里MAXCOMPUTE数据专辑信息读取并同步数据表

阿里MAXCOMPUTE数据专辑信息读取并同步数据表 在阿里云大数据体系中，我们可以使用数据地图的数据专辑，对数据的类别等进行一个管理 那么管理后的数据，我们想要落表进行相关的数据分析，如何做呢？ 查看阿里云官方文档…...

编程日记 2024/8/22 5:10:11

rufus制作ubantu的U盘安装介质时，rufus界面上的分区类型选什么？

rufus制作ubantu的U盘安装介质时，rufus软件界面上的分区类型选什么(如下图）？ 在使用Rufus制作Ubuntu的U盘安装介质时，分区类型的选择取决于我们的计算机的引导方式。 以下是具体的选择建议： 1、查看计算机的引导方式…...

编程日记 2024/8/22 5:09:10

【系统架构设计师-2018年】案例分析-答案及详解

试题一（25分） 阅读以下关于软件系统设计的叙述，在答题纸上回答问题1至问题3。 【说明】 某文化产业集团委托软件公司开发一套文化用品商城系统，业务涉及文化用品销售、定制、竞拍和点评等板块，以提升商城的信息化建设…...

编程日记 2024/8/22 5:07:08

linux驱动入门实验班——平台总线设备驱动模型和设备树

目录 前言 一、重要结构体 二、编程思路 1.platform_driver结构体 2.probe 三、使用设备树 1.步进电机 2.红外遥控 四、代码示例 前言 在这里主要记录学习韦东山老师Linux驱动人入门实验班的笔记，韦东山老师的驱动课程讲的非常好，想要学习驱动…...

编程日记 2024/8/22 5:06:07

零基础学习Python（六）

1. 元类的应用 使用元类给对象添加一个固有属性author: 对类名进行限定，要求类名必须是大写字母开头： class MetaC(type):def __init__(cls, name, bases, attrs):if not name.istitle():raise TypeError("类名必须是大写字母开头~")return …...

编程日记 2024/8/22 5:05:06

微信小程序--31(todolist案例)

一.功能 输入待办事件添加代办事件删除代办事件 二、步骤 1.添加输入框 .wxml代码&#xff1a; <!-- 1.输入框 --><input type"text" bindinput"handleInput" value"{{text}}" /> .wxss代码&#xff1a; /* 1.输入框样式 */ i…...

编程日记 2024/8/22 5:04:05

springboot项目使用本地依赖项，打包后出现NoClassDefFoundError的一种解决方法

可以把本地依赖项上传到本地仓库后再引用 建立 Maven 本地仓库并将依赖上传到本地仓库 要建立 Maven 本地仓库并将依赖上传到本地仓库&#xff0c;可以按照以下步骤进行操作&#xff1a; 1. 配置 Maven 本地仓库路径 Maven 默认会在用户的主目录下的 .m2/repository 目录创…...

编程日记 2024/8/22 5:03:05

Maven高级使用指南

在开发大型项目时&#xff0c;Maven作为一个强大的构建和项目管理工具&#xff0c;能显著提升项目管理和构建的效率。然而&#xff0c;随着项目的扩大&#xff0c;维护和管理的复杂性也随之增加。本文将探讨一些高级的Maven用法和解决方案&#xff0c;以帮助你更好地管理大型项…...

编程日记 2024/8/22 5:02:04

windows docker 执行apt-get 权限问题

今天在windows下安装的docker 部署的容器执行apt-get遇到权限问题 PS C:\Users\xiaok> docker exec -it jenkins sh $ apt-get update Reading package lists... Done E: Could not open lock file /var/lib/apt/lists/lock - open (13: Permission denied) E: Unable to l…...

编程日记 2024/8/22 5:01:02

Linux系统信息排查

目录 介绍步骤 介绍 1、熟悉查看CPU信息、操作系统信息、用户信息、特殊权限账户、启动项和任务计划的排查命令 2、在进行受害主机排查时&#xff0c;首先要对主机系统进行基本排查&#xff0c;方便对受害主机有一个初步的了解。 3、利用lscpu和uname -a查看系统硬件软件基本…...

编程日记 2024/8/22 4:59:01

《图解设计模式》笔记（四）分开考虑

九、Bridge模式&#xff1a;将类的功能层次结构与实现层次结构分离 类的两个层次结构和作用 类的功能层次结构&#xff1a;希望增加新功能时 父类有基本功能&#xff0c;在子类中增加新功能 Something父类 …├─SomethingGood子类 想要再增加新功能 Something父类 …├─So…...

编程日记 2024/8/22 4:58:00

Linux shell编程学习笔记74：sed命令——沧海横流任我行（中）

0 前言 自 60 年代末以来&#xff0c;sed 一直是 Unix 标准工具箱的一部分。 Sed在以下三种情况下特别有用&#xff1a; 编辑太大的文件&#xff0c;无法进行舒适的交互式编辑&#xff1b; 当编辑命令序列过于复杂而无法在交互模式下轻松键入时&#xff0c;可以编辑任何大小的…...

编程日记 2024/8/22 4:55:58

[数据集][目标检测]道路积水检测数据集VOC+YOLO格式2699张1类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;2699 标注数量(xml文件个数)&#xff1a;2699 标注数量(txt文件个数)&#xff1a;2699 标注…...

编程日记 2024/8/22 4:54:57

不同路径

不同路径 思路&#xff1a; 法一&#xff1a;动态规划 const int N 110; class Solution { int dp[N][N];//dp[i][j]&#xff1a;从起点走到 i j的路径个数。 public:int uniquePaths(int m, int n) {for(int i1;i<n;i){dp[1][i]1;} for(int i1;i<m;i) dp[i][1]1;f…...

编程日记 2024/8/22 4:53:56

【HTML】HTML学习之引入CSS样式表

1、CSS样式规则 选择器{属性1:属性值1; 属性2:属性值2; 属性3:属性值3;}2、HTML引入CSS样式表 2.1、行内式 行内式也称为内联样式&#xff0c;是通过标签的style属性来设置元素的样式&#xff0c;其基本语法格式如下: <标签名 style"属性1:属性值1; 属性2:属性值2;…...

编程日记 2024/8/22 4:52:55

shaushaushau1

CVE-2023-7130 靶标介绍&#xff1a; College Notes Gallery 2.0 允许通过“/notes/login.php”中的参数‘user’进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序&#xff0c;访问或修改数据. 已经告诉你在哪里存在sql注入了&#xff0c;一般上来应该先目录扫…...

编程日记 2024/8/22 4:50:53

揭秘面试必备：高频算法与面试题全面解析

干货分享&#xff0c;感谢您的阅读&#xff01; &#xff08;暂存篇---后续会删除&#xff0c;完整版和持续更新见高频面试题基本总结回顾&#xff08;含笔试高频算法整理&#xff09;&#xff09; 备注&#xff1a;引用请标注出处&#xff0c;同时存在的问题请在相关博客留言…...

编程日记 2024/8/22 4:48:51

设计模式-visit模式-在语法树的实践

文章目录 背景示例代码分析灵活性双重分派 总结 背景 很多项目代码有accept()用法&#xff0c;在calcite 里也看到了这种&#xff0c;深入了解一下 语法树遍历&#xff1a;编译器通常会将源代码解析成抽象语法树&#xff08;AST&#xff09;。为了实现不同的编译阶段&#xff…...

编程日记 2024/8/22 4:47:51

ZK-Rollups测评

1. 引言 Matter Labs团队和多个高校研究人员一起&#xff0c;发布2024年论文《Analyzing and Benchmarking ZK-Rollups》&#xff0c;开源代码见&#xff1a; https://github.com/StefanosChaliasos/zkrollup-benchmarking&#xff08;Python&#xff09; 其中&#xff1a; …...

编程日记 2024/8/22 4:46:50

redis生产使用场景（一）：并行流+二级缓存

本文主要介绍 redis 缓存在线上的使用场景 由于业务的特殊性&#xff0c;在生产库用户表中&#xff0c;大概有 50 多万的测试用户&#xff0c;在真实业务计算中&#xff0c;要把测试用户给筛选掉&#xff0c;所以在计算前&#xff0c;需要把测试用户加载到 redis 缓存中&#x…...

编程日记 2024/8/22 4:44:48

EXCEL跨文件查询，指定条件列，返回满足条件的指定列

EXCEL跨文件查询&#xff0c;指定条件列&#xff0c;返回满足条件的指定列 Private Sub cmd_find_from_workbooks_Click() Dim S_Cols As String, thePath As String, Sor_Col As Integer, sz_Cols As Variant S_Cols T_jieguo_cols.Text sz_Cols Split(S_Cols, ",&quo…...

编程日记 2024/8/22 4:41:45

[数据集][目标检测]流水线物件检测数据集VOC+YOLO格式9255张26类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;9255 标注数量(xml文件个数)&#xff1a;9255 标注数量(txt文件个数)&#xff1a;9255 标注…...

编程日记 2024/8/22 4:40:44

优质做网站公司/bt磁力搜索引擎

在bitbucket上使用https协议&#xff0c;经常会在提交代码的时候出错&#xff0c;让人很着急上火&#xff0c;但是用ssh就要方便很多。下面介绍一下设置ssh的方法&#xff1a;1.在终端中运行ssh-keygen。2.然后一路enter&#xff0c;直接到结束。不要理会中间的输入。3 打开用户…...

编程日记 2025/2/8 7:39:58

山西建设厅网站首页/网上推广怎么做

基本配置步骤&#xff1a; 一&#xff0c;下载对应的文件&#xff1a; 安装python &#xff0c;http://www.python.org/ 下载scons-local &#xff0c;http://sourceforge.net/projects/scons/files/scons-src/2.0.1/scons-local-2.0.1.zip 下载swtoolkit&#xff0c;http:/…...

编程日记 2025/2/8 6:39:58

蛋糕网站设计/百度seo找哪里

传送门...

编程日记 2025/2/8 5:57:41

卡通类网站设计/关键词工具有哪些

所谓要素即指构成事物的单位元素&#xff0c;室内空间配饰要素意为能够营造室内空间环境的具有使用及陈设功能的各种物品&#xff0c;包括有&#xff1a;家具、灯具、器皿、织物、艺术品、玩具、酒具、陶瓷等。就类别而言配饰设计要素可划分有功能性要素、装饰性要素和文化性要…...

编程日记 2025/2/8 4:06:33

个人做广播网站需要注意什么/推广发帖网站

1 初始化 //常用初始化方法 var stringVal "hello iFat3"; //构造函数创建方法 var stringObj new String("hello iFag3"); 2 length属性 var stringVal "hello iFat3"; //输出 11 console.log(stringVal.length); 3 charAt() 返回给定位置的…...

编程日记 2025/2/7 21:55:53

做一个网站的价钱/排名优化网站

Concurrent包是jdk1.5所提供的一个针对高并发进行编程的包。 1.阻塞式队列 - BlockingQueue 遵循先进先出&#xff08;FIFO&#xff09;的原则。阻塞式队列本身使用的时候是需要指定界限的。 在生产者消费者模型中&#xff0c;生产数据和消费数据的速率不一致&#xff0c;如果生…...

编程日记 2025/2/7 21:53:49