漏洞信息详情

Tencent QQ浏览器和QQ热点安全漏洞

• CNNVD编号：CNNVD-201609-627
• 危害等级： 
  
• CVE编号：
• 漏洞类型： 其他
• 发布时间： 2016-09-29
• 威胁类型：
• 更新时间： 2016-09-29
• 厂        商：
• 漏洞来源：

漏洞简介

Tencent QQ浏览器是中国腾讯（Tencent）科技公司开发的一款免费浏览器，拥有PC端和手机端的多个版本。QQ热点是腾讯公司的一款新闻资讯阅读工具。

基于安卓平台的Tencent QQ浏览器6.4-6.9版本和QQ热点1.0-1.2版本中存在“WormBrowser”漏洞，该漏洞源于应用程序运行时会在移动设备上开放一个端口用于文件传输服务，且未经用户授权即允许同一局域网下的其他设备连接到该端口执行命令。攻击者可通过该端口利用该漏洞在设备中执行命令，强制用户下载安装恶意应用。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bbs.mb.qq.com/thread-1418941-1-1.HTML

参考网址

受影响实体

暂无

补丁

暂无