qq-tim-elevation

Elevazione dei privilegi locali di Tencent QQ/TIM Prodotti interessati: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componenti interessati: QQProtect.exe 4.5.0.9424 in TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 in QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 in TIM 3.4.5.22071...

CVE-2023-34312-exp

Dichiarazione Questo progetto è stato creato esclusivamente per esperimenti di riproduzione Versioni interessate QQ 9.6.2.27855 9.7.11.29088 eccetto QQ 9.7.10, perché sembra non includere QQProtect.exe TIM 3.4.5.22071 3.4.7.22084 Utilizzo Dopo aver installato QQ/TIM, posiziona le due DLL dannose...

CVE-2023-34312

In Tencent QQ through 9.7.8.29039 and TIM through 3.4.7.22084, QQProtect.exe and QQProtectEngine.dll do not validate pointers from inter-process communication, which leads to a write-what-where condition...