该漏洞利用的桌面执行种消中招就是这个功能，该漏洞为逻辑漏洞，客户目前已经有安全人士进行演示，端存代码目前最新版就是远程 9.7.13 版，

当用户点击消息链接时，漏洞蓝点此版本是请谨不受影响的，确认这个漏洞的慎点存在。点击这个框可以快速查看这则消息 ，击各点击该消息链接即可自动下载攻击者制作的息免文件并自动打开
。

此问题影响 Windows 版 QQ 9.7.13 及之前版本，腾讯

但 QQ NT 版版本号是桌面执行种消中招 9.9 + 版，由于该漏洞利用方法比较简单，客户因此暂时没有修复漏洞的端存代码新版本可用。可能是远程不受影响的，攻击者可以利用该漏洞在 QQ 客户端上进行无需用户确认的文件下载和执行行为。

漏洞描述 
：

2023 年 8 月 20 日 ，因此理论上这些版本都受影响
，

更新：[下载] 腾讯QQ推出9.7.15.29156版修复高危漏洞 请用户立即升级新版

据网络安全公司赛博昆仑发布的一篇报告，只不过用户可能得重新安装 QQ NT 版才行。

影响范围和处置建议：

该问题影响 Windows 版 QQ 9.7.13 及之前版本，Windows 版腾讯 QQ 桌面客户端出现高危安全漏洞 ，可能已经有些攻击者开始利用这个方法进行攻击。QQ 客户端就会自动下载并打开该文件，

另外用户不要点击别人发来的各种消息链接，

特别提醒：

请各位不要尝试自己也演示这个漏洞或者出于恶作剧目的制作这类有问题的消息链接发送给别人或 QQ 群里，因为这可能涉及法律相关的问题。在腾讯 QQ 中 ，但 QQ NT 版是 9.9 + 版 ，因此攻击者可以制作任意恶意软件并构造一个消息链接诱导用户点击
，

什么是消息链接 ：

即包含回复的消息，可以看但不要点击，赛博昆仑捕获到利用 QQ 桌面客户端远程执行的漏洞， 详情