CVE-2024-7262 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：路径验证不当（Path Validation Flaw） 💥 **后果**：攻击者可加载任意 Windows 库，导致系统被控制或数据泄露。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22（路径遍历/相对路径问题） 📍 **缺陷点**：`promecefpluginhost.exe` 组件在处理文件路径时缺乏严格校验。
Q3影响谁？（版本/组件）
👥 **受影响**：Kingsoft WPS Office 📦 **版本**：12.2.0.13110 至 12.2.0.13489 🏢 **厂商**：Kingsoft (金山软件)
Q4黑客能干啥？（权限/数据）
💣 **黑客能力**： 1. 加载恶意 DLL/库 2. 提升权限 3. 执行任意代码 4. 窃取敏感办公文档数据
Q5利用门槛高吗？（认证/配置）
⚡ **门槛**：中等 🔑 **认证**：通常无需高权限，利用用户打开特定构造的文件或插件即可触发。 ⚙️ **配置**：依赖默认安装配置。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：数据中未提供公开 PoC 或现成 Exp。 🌍 **在野利用**：暂无明确在野利用报告（基于当前数据）。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 WPS 版本号是否在 12.2.0.13110 - 12.2.0.13489 之间。 2. 扫描系统中是否存在异常的 `promecefpluginhost.exe` 行为或加载项。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**： 📅 发布日期：2024-08-15 🔗 参考链接：https://www.wps.com/whatsnew/pc/20240422/ (建议查阅该页面获取最新补丁状态) ✅ **建议**：立即升级至最新版本。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. 禁用不必要的插件加载。 2. 限制 `promecefpluginhost.exe` 的网络和文件访问权限。 3. 启用应用白名单，阻止未签名库加载。
Q10急不急？（优先级建议）
🔥 **优先级**：高 ⚠️ **建议**：鉴于涉及任意库加载，风险极大。建议企业用户**立即**更新 WPS Office 至最新安全版本，个人用户尽快检查更新。