一、漏洞详情

微信Linux版一款跨平台的通讯工具。

近日，监测到微信Linux版本命令执行漏洞，该漏洞源于微信Linux版文件名校验不严格，攻击者可诱导用户打开恶意文件名的文件从而导致命令执行，获取系统权限。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

微信Linux版本 <= 4.1.0.13

三、修复建议

官方已发布安全补丁，请及时更新至最新版本：

微信 Linux版本 >= 4.1.0.16