Tencent QQBrowser 安全漏洞

漏洞介绍

Tencent QQBrowser是中国腾讯（Tencent）公司的一款Web浏览器。

Tencent QQBrowser 10.5.3870.400之前版本中存在安全漏洞，该漏洞源于NT AUTHORITYAuthenticated Users组群中的人员可以编写TsService.exe文件。本地攻击者可通过向TsService所在位置写入恶意的可执行文件利用该漏洞将权限提升至NT AUTHORITYSYSTEM。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.tencent.com/

参考网址

来源:MISC

链接：https://seqred.pl/en/cve-2020-10551-privilege-escalation-in-qqbrowser/

来源:MISC

链接：https://github.com/seqred-s-a/CVE-2020-10551

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-547