該漏洞編號為CVE-2021-31946,相關描述如下
Microsoft Paint 3D GLB File Parsing Out-Of-Bounds Read Remote Code Execution Vulnerability
該漏洞允許遠程攻擊者在受影響的Microsoft Paint 3D安裝中執(zhí)行任意代碼。利用該漏洞需要用戶互動,目標必須訪問一個惡意網(wǎng)頁或打開一個惡意文件。
具體的缺陷存在于 GLB 文件的解析過程中。該問題是由于缺乏對用戶提供的數(shù)據(jù)的正確驗證,這可能導致讀取超過分配的數(shù)據(jù)結(jié)構(gòu)的末端。攻擊者可以利用這個漏洞,在當前進程的上下 文中以低完整性執(zhí)行代碼。
微軟已經(jīng)發(fā)布了該軟件的更新,修復了這個問題,但Windows11用戶不必擔心,因為該軟件已經(jīng)不再預裝在該操作系統(tǒng)中。
網(wǎng)站首頁 |網(wǎng)站簡介 | 關于我們 | 廣告業(yè)務 | 投稿信箱
Copyright © 2000-2020 m.ffpps.com All Rights Reserved.
中國網(wǎng)絡消費網(wǎng) 版權(quán)所有 未經(jīng)書面授權(quán) 不得復制或建立鏡像
聯(lián)系郵箱:920 891 263@qq.com
大胆人体艺术| 久久久精品一区aaa片| 全黄h全肉1v1各种姿势| 无码国产伦一区二区三区视频| 液体收集系统| 国产又黄又猛又粗又爽的a片动漫| 大炕上和亲亲公个取所需| 一本大道无码人妻精品专区| 永久免费av无码网站国产| 为妺妺检查身体h| 妓女嫖客叫床粗话对白| 草莓香蕉榴莲黄瓜丝瓜茄子| 无码精品人妻一区二区三区APP| 免费网站看v片在线18禁无码| 年轻教师6电影完整版| 日本一区二三区好的精华液| 老师黑色双开真丝旗袍| 麻豆一区二区三区精品视频| 日本在线观看哔哩哔哩视频| 一女多夫好涨四根高h| 久久久久国色av免费观看性色| 免费看韩国黄a片在线观看| 娜娜的yin荡生涯h全文| 粗大挺进朋友人妻身体里国产电影| 老公的朋友跟我做完就不理我了| 国产+高潮+白浆| 浓毛妇女老太bbwbbw| 又大又粗又爽免费视频a片| 亚洲v欧美v国产v在线观看| 夜夜嗨av一区二区三区| 日本真人添下面视频免费| 精品无码人妻一区二区免费av| 亚洲精品久久无码| 又大又粗又爽免费视频a片| 亚洲A∨国产AV综合AV| 精品人妻人人爽久久爽av蜜桃| 拔萝卜高清视频大全免费观看| 《亲爱的老师6在线播放》| 亚洲天堂2017无码| 伊人久久大香线蕉亚洲| 国产精品av在线|