CVE-2022-25943

CVE-2022-24934 취약점 개요 WPS Office를 설치할 때 관리자 권한으로 wpscloudsvr 서비스 프로그램이 설치됩니다. 이 서비스 프로그램은 수동 시작으로 구성되어 있지만, 해당 서비스 프로그램이 위치한 폴더의 ACL액세스 제어 목록 속성이 잘못 구성되어 있어 일반 Users 그룹 구성원도 해당 폴더에 대한 읽기/쓰기 권한을 여전히 가지고 있습니다. 영향 범위 WPS Office 11.2.0.10258 미만 버전 모두 이 취약점이 존재합니다. WPS 버전 번호는 마지막 숫자 그룹으로 확인하며, 마지막 그룹의...

KINGSOFT-WPS-Office-LPE

JVN 권고 https://jvn.jp/en/vu/JVNVU90673830/ 다음 CVE 번호가 할당되었습니다: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office 는 중국 주하이에 기반을 둔 소프트웨어 개발사 Kingsoft가 개발한 Microsoft Windows, macOS, Linux, iOS, Android 및 HarmonyOS용 오피스 제품군입니다. WPS 탐색 WPS가 제공하는 가장 좋은 기능 중 하나는 문서, 작업 등을 저장할 수 있는 클라우드 서비스입니다. 이 서비스는...

CVE-2018-6400: Undefined Security Weakness

Kingsoft WPS Office Free 10.2.0.5978 allows local users to gain privileges or cause a denial of service by impersonating all the pipes through a use of \.\pipe\WPSCloudSvr\WpsCloudSvr -- an "insecurely created named pipe." Ensures full access to Everyone users group...