WPS Office RCE CVE-2022-24934漏洞

WPSOffice的更新程序wpsupdate.exe从注册表HKEY_CURRENT_USER中读取自定义的更新服务器地址，下载自定义的更新程序，在执行被下载的更新程序前，并未检查数字签名的有效性，导致任意代码执行。