发布日期：2024-07-26
更新日期：2024-10-14

受影响系统：

Tencent wechat 8.0.37

描述：

---

CVE(CAN) ID: CVE-2024-40433

Tencent WeChat（微信）是中国腾讯（Tencent）公司的一款在线社交应用程序，支持发送语音短信、视频、图片和文字等。
Tencent WeChat 8.0.37版本存在不安全权限漏洞，攻击者可利用该漏洞通过web视图组件提升权限。

<**>

建议：

---

厂商补丁：

Tencent
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/yikaikkk/CookieShareInWebView/blob/master/README.md

浏览次数：451
严重程度：0（网友投票）