下载之家获取最新消息,据 MSPowerUser 2 月 28 日报道,谷歌公开了一个 Win10 系统的漏洞。谷歌旗下的研究员发现一个漏洞,该漏洞可使用户不知情地授权恶意软件访问权限,导致被黑客攻击。该缺陷的资料库代码为 CVE-2021-24093,来源于Windows 的字体渲染器 Microsoft DirectWrite。
这个字体渲染器是被 Chrome、Firefox 和 Edge 等主流网络浏览器用作默认的字体光栅化器,用于渲染网络字体字形。它容易被特制的 TrueType 字体破坏,从而导致其内存损坏和崩溃,然后恶意程序可以用来获得内核使用权限,黑客也可以远程在目标系统上执行任意操作。
系统之家了解到,谷歌旗下 Project Zero 的研究人员在一个名为 Microsoft DirectWrite 的文本渲染 API 中发现了这个漏洞,该缺陷的资料库代码为 CVE-2021-24093。他们在 11 月向微软安全响应中心报告了该漏洞。微软公司于 2 月 9 日发布了安全更新,在所有易受攻击的平台上解决了这一问题。该安全漏洞影响多个 Windows 10 和 Windows Server 版本,直至最新发布的 20H2 版本。
攻击者可以通过诱导目标用户访问带有恶意制作的 TrueType 字体的网站,从而利用 CVE-2021-24093,触发 fsg_ExecuteGlyph API 函数中缓冲区溢出,从而获得 Windows 的内核使用权限。
系统之家建议所有微软用户进行安全更新,以避免遭到恶意站点或软件的攻击。
相关文章
Office2016激活:Office2016序列号/产品密钥
2023-01-02WordPress怎么用?WordPress建站教程
2023-01-02PassFab 4WinKey的使用方法
2023-01-02EasyRecovery未找到数据怎么办
2022-12-25Visual Studio Code设置缩进的方法
2022-12-18ES文件浏览器App如何连接电脑?
2022-12-04微信读书App隐藏阅读时间的方法
2022-12-04智行火车票App购买学生票的方法
2022-11-26影音先锋保存位置在哪里?影音先锋设置保存位置的方法
2022-11-12CAD快速看图提取表格到excel的图文教程
2021-11-05