| hexj9 | 2021-06-20 18:14 |
|
6 月 19 日消息 微软 Windows 10 从创意者更新版本开始引入了 Paint 3D，希望帮助大家带来新的创意体验，但事实证明，功能和安全需要同等重视。在 ZDI 研究人员发现 3D 建模软件存在远程代码执行漏洞后，该应用实际上也对你的系统健康造成了威胁。  该漏洞是通过探索发现的，需要用户加载一个被破坏的文件，现在微软已经在最新的星期二补丁中进行了修复。 该问题被描述为 CVE-2021-31946，内容如下： Microsoft Paint 3D GLB File Parsing Out-Of-Bounds Read Remote Code Execution 漏洞IT之家获悉，该漏洞的严重程度为中等，因为它要求攻击者已经在你的系统上提升了他们的权限。 微软已经发布了该软件的更新，修复了这个问题，但 Windows 11 用户不必担心，因为该软件已经不会再预装在该操作系统中。 |
|