CVE:CVE-2020-9753
CNNVD:CNNVD-202005-1068
Naver Whale Browser是韩国Naver公司的一款支持用户自定义界面的网页浏览器。Installer是它的安装程序。
Naver Whale Browser Installer 1.2.0.5之前版本中存在数据伪造问题漏洞，该漏洞源于对Flash安装程序，程序不支持签名检查。攻击则可利用该漏洞绕过安全限制。
solution:Upgrade naver whale_browser_installer to a higher version than 2.6.88.19,and avoid the version (,2.6.88.19)