IT之家 6 月 19 日消息 微軟 Windows 10 從創(chuàng)意者更新版本開(kāi)始引入了 Paint 3D，希望幫助大家?guī)?lái)新的創(chuàng)意體驗(yàn)，但事實(shí)證明，功能和安全需要同等重視。在 ZDI 研究人員發(fā)現(xiàn) 3D 建模軟件存在遠(yuǎn)程代碼執(zhí)行漏洞后，該應(yīng)用實(shí)際上也對(duì)你的系統(tǒng)健康造成了威脅。 

6 月 19 日消息 微軟 Windows 10 從創(chuàng)意者更新版本開(kāi)始引入了 Paint 3D，希望幫助大家?guī)?lái)新的創(chuàng)意體驗(yàn)，但事實(shí)證明，功能和安全需要同等重視。在 ZDI 研究人員發(fā)現(xiàn) 3D 建模軟件存在遠(yuǎn)程代碼執(zhí)行漏洞后，該應(yīng)用實(shí)際上也對(duì)你的系統(tǒng)健康造成了威脅。

該漏洞是通過(guò)探索發(fā)現(xiàn)的，需要用戶加載一個(gè)被破壞的文件，現(xiàn)在微軟已經(jīng)在最新的星期二補(bǔ)丁中進(jìn)行了修復(fù)。

該問(wèn)題被描述為 CVE-2021-31946，內(nèi)容如下：

Microsoft Paint 3D GLB File Parsing Out-Of-Bounds Read Remote Code Execution 漏洞

該漏洞允許遠(yuǎn)程攻擊者在受影響的 Microsoft Paint 3D 安裝中執(zhí)行任意代碼。利用該漏洞需要用戶互動(dòng)，因?yàn)槟繕?biāo)必須訪問(wèn)一個(gè)惡意網(wǎng)頁(yè)或打開(kāi)一個(gè)惡意文件。

具體的缺陷存在于 GLB 文件的解析過(guò)程中。該問(wèn)題是由于缺乏對(duì)用戶提供的數(shù)據(jù)的正確驗(yàn)證，這可能導(dǎo)致讀取超過(guò)分配的數(shù)據(jù)結(jié)構(gòu)的末端。攻擊者可以利用這個(gè)漏洞，在當(dāng)前進(jìn)程的上下文中以低完整性執(zhí)行代碼。

IT之家獲悉，該漏洞的嚴(yán)重程度為中等，因?yàn)樗蠊粽咭呀?jīng)在你的系統(tǒng)上提升了他們的權(quán)限。

微軟已經(jīng)發(fā)布了該軟件的更新，修復(fù)了這個(gè)問(wèn)題，但 Windows 11 用戶不必?fù)?dān)心，因?yàn)樵撥浖呀?jīng)不會(huì)再預(yù)裝在該操作系統(tǒng)中。