発見者
JVN#54046498：吉田 英二（Eiji James Yoshida）
脆弱なソフトウェア
WPS Office のインストーラ （バージョン10.8.0.5745、10.8.0.6186）
脆弱性の概要
WPS Office のインストーラ （バージョン10.8.0.5745、10.8.0.6186）には、DLLを読み込む際の検索パスに関する処理に不備があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
想定される影響
WPS Officeのインストーラを実行している権限で、任意のコードを実行される可能性があります。
対策方法
製品開発者が提供する下記の情報をもとに、対策済バージョンを使用してください。
- WPS Office,KINGSOFT Internet Security の脆弱性に関するお知らせ（support.kingsoft.jp）
謝辞
製品開発者への脆弱性の報告にご協力いただいたIPAおよびJPCERT/CCの方々に感謝いたします。
タイムライン
届出から公開までの日数: 1845（90日以内の公開をお勧めします）
- 2017/02/25 IPAにソフトウエア製品脆弱性関連情報として届出
- 2017/02/27 脆弱性関連情報として受理
- 2022/03/16 JVN#21234459として公開
