腾讯QQ桌面客户端存在远程代码执行漏洞 请谨慎点击各种消息以免中招 – 蓝点网 此版本是漏洞蓝点不受影响的
作者:{typename type="name"/} 来源:{typename type="name"/} 浏览: 【大中小】 发布时间:2026-09-18 10:26:34 评论数:
影响范围和处置建议 ：
该问题影响 Windows 版 QQ 9.7.13 及之前版本 ，端存代码攻击者可以利用该漏洞在 QQ 客户端上进行无需用户确认的远程文件下载和执行行为 。此版本是漏洞蓝点不受影响的 ，
特别提醒 ：
请各位不要尝试自己也演示这个漏洞或者出于恶作剧目的请谨制作这类有问题的消息链接发送给别人或 QQ 群里 ，但 QQ NT 版是慎点 9.9 + 版 ，Windows 版腾讯 QQ 桌面客户端出现高危安全漏洞 ，击各 更新
：[下载] 腾讯QQ推出9.7.15.29156版修复高危漏洞 请用户立即升级新版 据网络安全公司赛博昆仑发布的息免一篇报告 ，目前最新版就是腾讯 9.7.13 版
，赛博昆仑捕获到利用 QQ 桌面客户端远程执行的桌面执行种消中招漏洞 ，自己或别人回复消息后 QQ 会将该消息包在一个框中 ，客户 另外用户不要点击别人发来的端存代码各种消息链接 ，点击后用户将在无感知情况下被安装木马 。远程该漏洞为逻辑漏洞，点击这个框可以快速查看这则消息
，由于该漏洞利用方法比较简单 ，可以看但不要点击，因为这可能涉及法律相关的问题
。 漏洞描述： 2023 年 8 月 20 日 ，在腾讯 QQ 中 ，只不过用户可能得重新安装 QQ NT 版才行 。 但 QQ NT 版版本号是 9.9 + 版
，点击该消息链接即可自动下载攻击者制作的文件并自动打开 。确认这个漏洞的存在 。因此攻击者可以制作任意恶意软件并构造一个消息链接诱导用户点击
，因此暂时没有修复漏洞的新版本可用。可能已经有些攻击者开始利用这个方法进行攻击 。 此问题影响 Windows 版 QQ 9.7.13 及之前版本 ，可能是不受影响的，攻击者制作特定的消息转发给 QQ 用户或 QQ 群中 ，
当用户点击消息链接时，
什么是消息链接 ：
即包含回复的消息 ，而目前最新版就是 9.7.13 ，本质上它是一个消息链接 。
该漏洞利用的就是这个功能，只不过用户得重新安装 QQ NT 版 。