360安全云盘Windows界面版存在dll劫持漏洞

360安全云盘Windows界面版存在dll劫持漏洞

360安全云盘是一款为广大实名个人及企业用户提供云存储及文件共享服务的产品。

一、漏洞分析

 公开日期：2021-03-06

 漏洞编号：CNVD-2021-10428

 危害等级：高危

 漏洞描述：360安全云盘Windows界面版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。

二、漏洞影响产品

 北京奇虎科技有限公司360安全云盘Windows界面版2.2.3.1181

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://yunpan.360.cn/index/download