Ανακαλύπτουν μια ευπάθεια στο Paint 3D που θα μπορούσε να επιτρέψει την απομακρυσμένη εκτέλεση κώδικα στους υπολογιστές μας
Πίνακας περιεχομένων:
Paint 3D είναι το εργαλείο που κυκλοφόρησε η Microsoft στην εποχή της για να αντικαταστήσει το δημοφιλές Paint, την εξέλιξη μιας από τις πιο σημαντικές λειτουργίες των Windows που ήταν μαζί μας από τότε που έχουμε σχεδόν μνήμη και έναν διάδοχο που τώρα ξέρουμε, το ήταν αντικείμενο ευπάθειας μέχρι πρόσφατα
Η αλήθεια είναι ότι το Paint 3D δεν έχει απολαύσει ποτέ τη δημοτικότητα του προκατόχου του και γι' αυτό τραβάει την προσοχή όταν είναι στις ειδήσεις όπως τώρα. Και είναι ότι οι ερευνητές του ZDI ανακάλυψαν ότι πάσχει από ένα σφάλμα που μπορεί να επιτρέψει την απομακρυσμένη εκτέλεση κώδικα στους υπολογιστές μας
Μια ευπάθεια μεσαίου βαθμού
Εστιασμένο για χρήση στους κόσμους της μικτής πραγματικότητας και τη δημιουργία τρισδιάστατου περιεχομένου και παρόλο που δεν περιλαμβάνεται από προεπιλογή στα Windows 11 Ναι, μπορεί να γίνει λήψη από το Microsoft Store σε αυτόν τον σύνδεσμο.
Και τώρα, οι ερευνητές της ZDI (Zero Day Initiative) ανακάλυψαν μια τρύπα ασφαλείας που θα μπορούσε να επιτρέψει την απομακρυσμένη εκτέλεση κώδικα σε λογισμικό τρισδιάστατης μοντελοποίησης. Ένα σφάλμα που, ναι, έχει διορθωθεί από τη Microsoft στην ενημέρωση κώδικα Τρίτη τον Ιούνιο.
Η ευπάθεια, η οποία ανακαλύφθηκε με fuzzing, απαιτεί από έναν χρήστη να ανεβάσει ένα παραβιασμένο αρχείο, ένα ελάττωμα που εμφανίζεται με το κλειδί CVE -2021-31946:
Χάρη σε αυτό το ελάττωμα, ένας εισβολέας θα μπορούσε να εκμεταλλευτεί αυτήν την ευπάθεια για να εκτέλεση κώδικα στο πλαίσιο της τρέχουσας διαδικασίας με χαμηλή ακεραιότητα, ωστόσο , καθώς απαιτεί από τον εισβολέα να έχει ήδη κλιμακώσει τα προνόμιά του στο σύστημά σας, θεωρήθηκε μέτριας σοβαρότητας.
Η Microsoft κυκλοφόρησε μια ενημέρωση που διορθώνει το σφάλμα, μια παραβίαση ασφαλείας που ειδοποιήθηκε στην εταιρεία στις 2 Φεβρουαρίου 2021 και ότι ανακοινώθηκε στις 6 Ιουνίου ακολουθώντας το καθιερωμένο πρωτόκολλο.
Ζωγραφική 3D
- Κατεβάστε το στο: Microsoft Store
- Τιμή: Δωρεάν
- Κατηγορία: Παραγωγικότητα
