首页
社区
课程
招聘
搜狗输入法远程代码执行可以恶意利用劫持用户输入
发表于: 2015-1-5 21:58 1336

搜狗输入法远程代码执行可以恶意利用劫持用户输入

2015-1-5 21:58
1336
新闻链接:c84K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8%4W2#2L8W2)9J5k6h3!0J5k6#2)9J5c8X3u0#2k6%4y4Q4x3V1k6%4L8$3!0&6N6h3&6Q4x3X3b7J5x3o6p5#2i4K6u0V1x3o6R3&6z5e0f1$3
新闻时间:2015-01-05
新闻正文:
漏洞概要 关注数(36) 关注此漏洞
缺陷编号: WooYun-2015-89956
漏洞标题: 搜狗输入法远程代码执行可以恶意利用劫持用户输入
相关厂商: 搜狗
漏洞作者: hqdvista
提交时间: 2015-01-05 11:16
公开时间: 2015-02-19 11:16
漏洞类型: 远程代码执行
危害等级: 高
漏洞状态: 等待厂商处理
漏洞来源: 47aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6G2L8%4W2#2L8W2)9J5k6h3!0J5k6H3`.`.
Tags标签: 无
漏洞详情
披露状态:

2015-01-05: 细节已通知厂商并且等待厂商处理中
简要描述:

搜狗输入法远程代码执行,用户输入的所有内容包括密码均可一览无余
漏洞hash:f6feb7dc469f2cb68f21d6c46a1cc5e6
漏洞回应
厂商回应:

暂无

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回