【漏洞通告】微信客户端远程命令执行漏洞_行业动态

【漏洞通告】微信客户端远程命令执行漏洞

发布时间：2025-07-25 15:32

发布者：网络

浏览次数：

通告编号:ns-2025-0016

2025-04-16

TAG： Wechat、Chrome、远程命令执行漏洞风险：

攻击者通过此漏洞，可以获得目标机器的控制权。

版本：

1.0

漏洞简介

近期，绿盟科技监测到网络上披露了微信客户端存在远程命令执行漏洞。目前已确认野外存在利用情况，受害者一旦点击恶意链接即会中招，微信Windows PC版的webchatweb.exe进程会加载shellcode进行执行，整个过程无文件落地，也无新进程产生，攻击者可以直接获取目标机器的控制权。

腾讯应急响应中心已经发布了关于“Chrome存在安全问题可能影响Windows版本微信的通告”，但该通告并未详细说明漏洞细节。

参考链接：

https://www.php.cn/link/709732b52c5bf782d327f289404e5491

SEE MORE →

2影响范围

受影响版本

察言观数AskTable

企业级AI数据表格智能体平台

78 查看详情察言观数AskTable

微信PC客户端（Windows）3漏洞防护3.1 官方更新

1、目前微信已经修复此漏洞并发布了新版本，强烈建议用户立即更新微信至3.2.1.141及以上版本以进行防护。

官方下载链接：https://www.php.cn/link/df1905b6bb98cfe9051aab8204296b44

2、用户可通过菜单“设置”-“关于微信”-“升级版本”手动更新至最新版（3.2.1.141及以上）。

3.2 提升安全意识

使用微信客户端（Windows）时，切勿随意点击来源不明的链接。

END

作者：绿盟科技威胁对抗能力部

【漏洞通告】微信客户端远程命令执行漏洞声明

本安全公告仅用于描述可能存在的安全问题，绿盟科技对该安全公告不提供任何保证或承诺。因传播、利用此安全公告所提供的信息而导致的任何直接或间接后果及损失，均由使用者本人承担，绿盟科技及安全公告作者对此不承担任何责任。

以上就是【漏洞通告】微信客户端远程命令执行漏洞的详细内容，更多请关注其它相关文章！