一 漏洞概述

Tencent WeChat（微信）是中国腾讯（Tencent）公司的一款跨平台的通讯工具。近期，有关研究人员发现微信出现了用户名远程代码执行漏洞，该漏洞可严重影响用户的终端安全。
特定缺陷存在于用户名解析中。该问题是由于在执行系统调用之前未对使用用户提供的字符串进行正确验证造成的。攻击者可以利用此漏洞在当前进程的上下文中执行代码。

二 漏洞危害

此漏洞使远程攻击者可以在受影响的微信进程中安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须与攻击者一起在聊天会话中。

三 影响版本

微信低于7.0.9版本

四 复现过程

无

五 修复建议

1. 目前官方已在最新的在线版本7.0.9修复该问题，获取链接：https://weixin.qq.com/