PT-2021-11436 · Tencent · Tencent Wechat
Wen Guang Jiao
·
Publicado
2021-01-22
·
Atualizado
2021-10-18
·
CVE-2020-27874
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Tencent WeChat versão 7.0.18
Descrição:
Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no WXAM Decoder devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em um acesso à memória além do fim de um objeto alocado. Um invasor pode aproveitar isso para executar código no contexto do processo atual.
Recomendações:
Para o Tencent WeChat versão 7.0.18, como solução temporária, considere desativar o WXAM Decoder até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tencent Wechat