发布日期：2023-05-03
更新日期：2023-07-13

受影响系统：

imo imo imo.im 2022.11.1051

描述：

---

CVE(CAN) ID: CVE-2022-47757

imo是免费视频通话和聊天软件。
imo imo.im 2022.11.1051版本存在路径遍历漏洞，可以强制应用程序将文件写入应用程序的数据目录，攻击者可利用该漏洞将共享库保存在应用程序用于动态加载模块的特殊目录下，导致任意代码执行。

<**>

建议：

---

厂商补丁：

imo
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://static-imo.sdonlyn.net/as/indigo/assets/official-pc/log.html

浏览次数：262
严重程度：0（网友投票）