CVE-2020-24159 in NetEase Youdao Dictionary

Tóm tắt

Bởi VulDB • 02/07/2026

Từ điển NetEase Youdao có một lỗ hổng giả mạo thư viện liên kết động (DLL hijacking), cho phép kẻ tấn công khai thác để chiếm quyền kiểm soát máy chủ. Lỗ hổng này ảnh hưởng đến phiên bản Từ điển NetEase Youdao 8.9.2.0 của Công ty TNHH Phần mềm Quảng Châu NetEase Youdao.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160680
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00403
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24159
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24159/