CVE-2020-27874

**Nome do software vulnerável e versões afetadas:

Tencent WeChat versão 7.0.18

Descrição:

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no WXAM Decoder devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em um acesso à memória além do fim de um objeto alocado. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Recomendações:

Para o Tencent WeChat versão 7.0.18, como solução temporária, considere desativar o WXAM Decoder até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.