感谢IT之家网友 JohnGo、小星_14 的线索投递!

WPS 官方称,攻击者利用本漏洞专门构造出恶意文档,受害者打开该文档并执行相应操作后,才会联网从远程服务器下载恶意代码到指定目录并执行,前提是系统当前用户对该目录具备写权限,攻击者进而控制其电脑。
影响范围:
-
WPS Office 个人版,Windows 平台,版本号低于 12.1.0.15120(含)
-
WPS Office 机构版本(如专业版、专业增强版),Windows 平台,版本号低于 11.8.2.12055(含)

如果用户在使用 WPS Office 个人版,可以通过 WPS 官网获取最新版本进行升级;如果用户在使用 WPS office 机构版本(如专业版、专业增强版),可以联系专属客户经理或官方人员获取最新版本。
IT之家附上 WPS 官方联系方式
-
客服热线:400-677-5005
-
客服邮箱:wps@wps.cn
-
微信公众号:WPS 客户服务
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。
未经允许不得转载:新聚网 » WPS Office 确认存在代码执行漏洞,攻击者可通过该漏洞控制其电脑

新聚网
Swift Assist 进化:苹果 Xcode 26 可接入端侧、Claude 等 AI 编程模型
安全公司曝光黑客盗用开发团队账号在 NPM 平台散布恶意软件包,涉及 React Native / GlueStack 项目
英特尔发布 32.0.101.6881 WHQL 显卡驱动,修复《守望先锋 2》游戏崩溃问题
时隔一年半,苹果手记 Journal 应用将随 macOS / iPadOS 26 登陆 Mac / iPad
苹果推出容器化框架,可直接在 Mac 上创建、下载或运行 Linux 容器镜像
微软 Win10 / Win11 新版 Outlook 被曝新问题:重要会议安排凭空消失
Linux 6.16 首个 RC 候选版发布:提升电源管理效率、扩展硬件支持、优化 EXT4 文件系统





