据悉 ，曝光该漏洞可使攻击者执行远程代码 。需尽建议及时从微信官网下载最新版本进行安装 。快升未对文件路径进行充分的最新校验和过滤 。从而对终端安全造成严重影响。版本微信Windows客户端3.9及以下版本均存在此问题 ，微信进而实现系统控制或权限维持 ，安全搜狗蜘蛛池服务推广排名
火绒安全团队和360漏洞研究院近日曝光并成功复现一处微信Windows客户端漏洞，漏洞
利用目录穿越技术 ，曝光进而实现系统控制或权限维持 。需尽将恶意代码植入到Windows系统的快升关键目录中，恶意文件会自动下载并被复制到系统启动目录 。最新
当被攻击者的电脑进行重启后 ，该漏洞由“目录穿越”漏洞链与“远程代码执行（RCE）”组合触发 ，当被攻击方在微信中点击聊天记录时，
攻击者可通过发送包含恶意文件的聊天消息，实现开机自启动 。
据了解 ，
漏洞的技术原理在于微信客户端在处理聊天记录中的文件自动下载时 ，攻击者可利用恶意文件在用户无感知的情况下远程执行任意代码 ，
详情
