Kingsoft WPS Office のパストラバーサルの脆弱性（CVE-2024-7262）

何が起きた

Kingsoft WPS Office の Windows 版に含まれる promecefpluginhost.exe に、ファイルの置き場所（パス）の確認が不十分な弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。攻撃者は、任意の Windows のライブラリ（DLL などのプログラム部品）を読み込ませることができます。NVD の評価では、攻撃は対象のパソコン上で行われ、権限は不要ですが、被害者の操作が必要です。CVE の記録では、だますための表計算の文書の形で、1回のクリックで悪用できる攻撃が見つかっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows で WPS Office を使っている人が対象です。CVE の記録（ESET による登録）と NVD では、12.2.0.13110 から 12.2.0.16412 より前の版が影響を受けるとされています。一方、CVE の記録に CISA が足した情報では、12.2.0.13110 から 12.2.0.13489 より前とされています。

何をすればいい

WPS Office を最新の版に更新してください（CVE の記録の対策）。CVE の記録と NVD の範囲に合わせると、12.2.0.16412 以降であることを確かめると安心です。知らない相手から届いた表計算の文書などは開かないようにしてください。公式の案内（WPS Office の更新情報）も確認してください。

やることチェックリスト

• WPS Officeを最新版に更新する
• WPS Officeが12.2.0.16412以降か確認する
• 知らない相手からの表計算の文書は開かないようにする

用語メモ

パストラバーサル

ファイルの置き場所の指定を細工して、本来は扱えない場所のファイルを読み書きさせる攻撃や弱点のことです。

ライブラリ

アプリが使う機能をまとめたプログラムの部品のことです。Windows では DLL というファイルの形が使われます。