|
Поделиться
Поделиться
Свежая критическая уязвимость в Windows: выполнение кода
ActiveX-компонент Live Picture Corporation не проверяет длину свойства SourceUrl, переданного пользователем, перед тем как скопировать значение этого свойства в буфер фиксированного размера. В результате, данные накладываются на другие структуры в памяти, и соответствующий код, встроенный в значение, выполняется. Исследователи уже опубликовали эксплоит, который содержит машинный код, запускающий «Калькулятор» Windows при посещении пользователем вредоносной веб-страницы.
Поделиться
Короткая ссылка
