CVE:CVE-2022-25969
CNNVD:CNNVD-202203-1536
KINGSOFT Installer of WPS Office是中国KINGSOFT公司的一个 WPS Office 的安装设置程序。
KINGSOFT Installer of WPS Office 10.8.0.5745版本到10.8.0.6186版本存在代码问题漏洞，该漏洞源于应用程序以不安全的方式加载DLL库。远程攻击者可以放置特制的DLL文件利用该漏洞在受害者系统上执行任意代码。
solution:Upgrade kingsoft wps_office to a higher version than 10.8.0.6186,and avoid the version 10.8.0.6186