迅雷X存在DLL劫持漏洞

发布者:信网处发布时间:2020-05-31浏览次数:678

迅雷X存在DLL劫持漏洞

迅雷X是一款互联网下载工具软件。

一、漏洞分析

公开日期:2020-05-31

漏洞编号:CNVD-2020-26306

危害等级:高危

漏洞描述:迅雷X存在DLL劫持漏洞,攻击者可利用该漏洞加载恶意DLL,执行任意代码。

二、漏洞影响范围

深圳市迅雷网络技术有限公司 迅雷X 10.1.33.770

三、漏洞处置建议

厂商尚未提供漏洞修复方案,请关注厂商主页更新:

https://www.xunlei.com