故障现象

联想安全公告: LEN-141776

潜在影响: 代码执行

严重性: 中

影响范围: 联想特定产品

CVE: CVE-2023-6540

摘要描述:

联想浏览器手机版本和联想浏览器HD版本应用程序存在漏洞，攻击者利用此漏洞通过一个Payload，导致敏感信息披露。

 

解决方案

更新联想浏览器手机版应用程序到V9.1.3.1或以上版本。

更新联想浏览器HD 版应用程序到V2.1.4.1或以上版本。

 注：用户可以根据提示升级到联想浏览器手机版和HD版的最新版本，或通过以下链接手动下载安装最新版本：

联想浏览器手机版

联想浏览器HD版

 

致谢：

CNVD通告。

 

修订历史:

修订版本	日期	描述
1	2023-12-12	初始版本