设为首页收藏本站在线订餐房产交易查询 繁体中文
开启辅助访问

温尼伯站

 找回密码
 注册用户
搜索
热搜: 接送 租房
温尼伯站»论坛 › 温尼伯站 › 资讯信息 › Paint 3D曝出远程代码执行漏洞 微软已发补丁修复
返回列表 发新帖
查看: 184|回复: 0
上一主题 下一主题

[综合资讯] Paint 3D曝出远程代码执行漏洞 微软已发补丁修复

[复制链接]
温尼伯站

14万

主题

14万

帖子

29万

积分

管理员

有bug，有问题请私信。

Rank: 9Rank: 9Rank: 9

积分
290469
跳转到指定楼层
楼主
发表于 2021-6-16 20:16:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
微软的 Paint 3D 应用程序自推出以来并不受消费者的欢迎，而且 ZDI 研究人员还发现这款 3D 建模软件存在远程代码执行漏洞，可能会对你的系统健康产生负面影响。 该漏洞是通过搜索发现，需要用户加载一个被破坏的文件。在本月的补丁星期二活动日中已经修复了这个问题。  





该漏洞编号为CVE-2021-31946，相关描述如下  
  Microsoft Paint 3D GLB File Parsing Out-Of-Bounds Read Remote Code Execution Vulnerability
  该漏洞允许远程攻击者在受影响的Microsoft Paint 3D安装中执行任意代码。利用该漏洞需要用户互动，目标必须访问一个恶意网页或打开一个恶意文件。
  具体的缺陷存在于 GLB 文件的解析过程中。该问题是由于缺乏对用户提供的数据的正确验证，这可能导致读取超过分配的数据结构的末端。攻击者可以利用这个漏洞，在当前进程的上下文中以低完整性执行代码。




微软已经发布了该软件的更新，修复了这个问题，但Windows11用户不必担心，因为该软件已经不再预装在该操作系统中。
【郑重声明】温尼伯站坛刊载此文不代表同意其说法或描述，仅为提供更多信息，也不构成任何投资或其他建议。转载需经本网同意并注明出处。本网站有部分文章是由网友自由上传，对于此类文章本站仅提供交流平台，不为其版权负责；部分内容经社区和论坛转载，原作者未知，如果您发现本网站上有侵犯您的知识产权的文章，请及时与我们联络，我们会及时删除或更新作者。
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册用户

本版积分规则



手机版|温尼伯站

JS of wanmeiff.com and vcpic.com Please keep this copyright information, respect of, thank you!JS of wanmeiff.com and vcpic.com Please keep this copyright information, respect of, thank you!

GMT-5, 2025-9-29 21:31 , Processed in 0.066134 second(s), 37 queries , Gzip On.

温尼伯站版权所有

All right reserved by Winnipeg Chinese Media.

快速回复 返回顶部 返回列表