【漏洞通告】金山 WPS Office远程代码执行漏洞安全风险通告

2022年3月24日，嘉诚安全监测到CVE官方发布了金山 WPS Office远程代码执行漏洞的安全风险通告，漏洞编号为：CVE-2022-24934。

WPS Office（原金山办公）是一个跨平台的办公套件，安装量超过 12 亿。它的使用在香港和中国很普遍，因为它在历史上是第一个支持中文的文字处理器。具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供海量在线存储空间及文档模板的优点。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

在WPS Office中的wpsupdater.exe存在漏洞，攻击者可以利用漏洞，在受害者机器上远程执行代码。

通用修复建议：

厂商已修复该漏洞，用户升级到最新版即可。