Arbitrary Code Execution in WPS Office

WPS Office tiene una falla que permite a atacantes ejecutar código malicioso engañando a usuarios para que abran un archivo de hoja de cálculo especialmente preparado. Esto ocurre porque la aplicación no valida correctamente las rutas de archivo antes de cargar bibliotecas, permitiendo que los atacantes sustituyan archivos legítimos por maliciosos.

Vulnerabilidad de path traversal en promecefpluginhost.exe (WPS Office 12.2.0.13110 a 12.2.0.16412) permite la carga arbitraria de DLLs mediante validación inadecuada de rutas de biblioteca. El vector de ataque es la interacción del usuario a través de documentos engañosos; la explotación resulta en ejecución de código arbitrario con privilegios del usuario. Exploits documentados demuestran el compromiso de sistemas afectados con un solo clic.