QQBrowser权限提升漏洞 CVE-2020-10551 CNVD-2020-22978

7.2 AV AC AU C I A
发布: 2020-04-09
修订: 2021-07-21

Tencent QQBrowser是中国腾讯(Tencent)公司的一款Web浏览器。 Tencent QQBrowser 10.5.3870.400之前版本中存在安全漏洞,该漏洞源于NT AUTHORITYAuthenticated Users组群中的人员可以编写TsService.exe文件。本地攻击者可通过向TsService所在位置写入恶意的可执行文件利用该漏洞将权限提升至NT AUTHORITYSYSTEM。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息