PT-2025-9677

CVE-2024-11957

·

Publicado

2025-03-04

·

Atualizado

2025-03-05

Descrição por

CVSS 4.0
9.3
Crítica
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Versões do Kingsoft WPS Office anteriores à 12.2.0.16909
Descrição O problema está relacionado à verificação inadequada da assinatura digital em ksojscore.dll, permitindo que um atacante carregue uma biblioteca arbitrária do Windows.
Recomendações Para versões anteriores à 12.2.0.16909, atualize para a versão 12.2.0.16909 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-347: Improper Verification of Cryptographic Signature
Identificadores relacionados
CVE-2024-11957
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com