利用目录穿越技术，微信未对文件路径进行充分的安全校验和过滤 。

据了解，漏洞b站樟脑丸粉丝群将恶意代码植入到Windows系统的曝光关键目录中，该漏洞可使攻击者执行远程代码。需尽从而对终端安全造成严重影响
 。快升

火绒安全团队和360漏洞研究院近日曝光并成功复现一处微信Windows客户端漏洞，最新该漏洞由“目录穿越”漏洞链与“远程代码执行（RCE）”组合触发，版本

据悉，微信

当被攻击者的安全b站樟脑丸粉丝群电脑进行重启后
，实现开机自启动 。漏洞进而实现系统控制或权限维持 。曝光进而实现系统控制或权限维持，需尽

攻击者可通过发送包含恶意文件的快升聊天消息 ，建议及时从微信官网下载最新版本进行安装。最新

漏洞的技术原理在于微信客户端在处理聊天记录中的文件自动下载时
，微信Windows客户端3.9及以下版本均存在此问题，攻击者能够绕过微信的安全限制
，