PT-2025-9677
CVE-2024-11957
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kingsoft WPS Office الأقدم من 12.2.0.16909
الوصف
تتعلق المشكلة بالتحقق غير الكافي من التوقيع الرقمي في ملف ksojscore.dll، مما يسمح للمهاجم بتحميل مكتبة Windows عشوائية.
التوصيات
بالنسبة للإصدارات الأقدم من 12.2.0.16909، قم بالتحديث إلى الإصدار 12.2.0.16909 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾