CVE-2020-27874 in WeChat
الملخص
بحسب VulDB • 28/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من تطبيق Tencent WeChat الإصدار 7.0.18. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد داخل مكون WXAM Decoder. تنتج المشكلة عن عدم وجود تحقق مناسب من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى وصول غير مصرح به للذاكرة خارج حدود كائن مُخصَّص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كانت معروفة سابقاً باسم ZDI-CAN-11580.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.