Microsoft Paint внезапно стал вектором атаки
Microsoft Paint внезапно стал вектором атаки Проблема — чтение данных за пределами выделенного буфера (out-of-bounds read), и специально подготовленная картинка позволяет выполнить произвольный код через сеть без каких-либо привилегий со стороны жертвы. Microsoft указала в Security Update Guide, что проблема исправлена в Paint 11.2605.91.0. Единственная проблема: этой версии нигде нет... В Microsoft Store по-прежнему висит 11.2605.81.0, и сисадмины бьются головой об стену, PowerShell-команда Get-AppxPackage Microsoft.Paint упорно показывает старую версию даже после WSReset.
95 просмотров
Канал в каталоге Максиметера
674 подписчиков · IT и технологии