CVE-2020-10551

CVEID : CVE-2020-10551 受影响的产品及版本 : QQBrowser（10.5.3870.400 之前的全部版本） 问题类型 : CWE-284: 不恰当的访问控制 概述 QQ浏览器是腾讯开发的一款网页浏览器，也是中国最常用的网页浏览器之一。在测试过程中，我们发现了一个漏洞，该漏洞允许非特权本地攻击者以 NT AUTHORITY\SYSTEM 身份执行代码。 QQ浏览器 10.5.3870.400 之前的所有版本均未正确为 TsService.exe 文件设置 ACL。恶意本地攻击者可能覆盖该文件，从而获得对 NT AUTHORITY\SYSTEM...