CVE:CVE-2023-34312
CNNVD:CNNVD-202306-004
Tencent QQ是中国腾讯（Tencent）公司的一款的多平台即时通信软件。支持文字、语音和视频聊天，以及文件共享、网络硬盘、邮箱、游戏、论坛、网购、租房与找工作等服务。
Tencent QQ 9.7.8.29039版本及之前版本、TIM 3.4.7.22084版本及之前版本存在安全漏洞，该漏洞源于QQProtect.exe和QQProtectEngine.dll不验证进程间通信的指针。
solution:Upgrade tencent qq to a higher version than 9.7.8.29039,and avoid the version [9.7.1.28940,9.7.8.29039]; Upgrade tencent tim to a higher version than 3.4.7.22084,and avoid the version [3.4.5.22071,3.4.7.22084]