該漏洞編號為CVE-2021-31946,相關描述如下
Microsoft Paint 3D GLB File Parsing Out-Of-Bounds Read Remote Code Execution Vulnerability
該漏洞允許遠程攻擊者在受影響的Microsoft Paint 3D安裝中執(zhí)行任意代碼。利用該漏洞需要用戶互動,目標必須訪問一個惡意網(wǎng)頁或打開一個惡意文件。
具體的缺陷存在于 GLB 文件的解析過程中。該問題是由于缺乏對用戶提供的數(shù)據(jù)的正確驗證,這可能導致讀取超過分配的數(shù)據(jù)結(jié)構(gòu)的末端。攻擊者可以利用這個漏洞,在當前進程的上下 文中以低完整性執(zhí)行代碼。
微軟已經(jīng)發(fā)布了該軟件的更新,修復了這個問題,但Windows11用戶不必擔心,因為該軟件已經(jīng)不再預裝在該操作系統(tǒng)中。
網(wǎng)站首頁 |網(wǎng)站簡介 | 關于我們 | 廣告業(yè)務 | 投稿信箱
Copyright © 2000-2020 ffpps.com All Rights Reserved.
中國網(wǎng)絡消費網(wǎng) 版權(quán)所有 未經(jīng)書面授權(quán) 不得復制或建立鏡像
聯(lián)系郵箱:920 891 263@qq.com
韩国三级激情理论电影| jizz性欧美2| 免费观看a级片| 99re6在线视频精品免费| 亚洲精品无码高潮喷水a片软| 俄罗斯毛毛xxxx喷水| 女性私密部位粉嫩嫩的| 大乳BOOBS巨大吃乳| 亚洲国产精品无码久久久秋霞1 | 乡村大坑的性事小说| 扒开她粉嫩的小缝尿进去h漫画| 梦精爱2| 被喂春药饮料健身教练玩弄| 久久久久久亚洲av无码专区| 精品黑人一区二区三区| 高潮搐痉挛潮喷av| 成人家庭影院| 攻调教受扩张尿孔折磨失禁文| 无码丰满熟妇juliaann与黑人| 人人妻人人澡人人爽精品日本| 亚洲乱码国产乱码精品精| 国产色视频网免费| 欧美精品视频| 入禽太深免费观看| 被猛男狂cao的小男生| 国产女主播喷水视频在线观看| 年轻漂亮岳每4观看| 男同桌上课用手指进去了好爽| 办公室美妇疯狂叫声浪吟| 亚洲国产精品va在线看黑人| 将军边走边挺进她的小泬| 少妇无套内谢久久久久| 国产在线视频| 熟女人妻大叫粗大受不了| 两根一起进去疼拔出来| 日韩人妻无码一区二区三区| 在无限游戏里花式挨ch| 久久av高潮av无码av喷吹| 人妻丰满熟妇AV无码区不卡 | 免费又黄又爽又猛的毛片| 777午夜精品久久av蜜臀|