微软 Win10 Paint 3D 被曝存在远程代码执行漏洞

这篇文章内容给诸位网民产生的新闻资讯是：微软公司 Win10 Paint 三维 被曝存有远程控制程序执行漏洞，Win11 用户不必担心 敬请赏析下面

IT大王 6 月 19 日信息 微软公司 Windows 10 从艺术创意者更新版本逐渐引进了 Paint 三维，期待协助大伙儿产生新的艺术创意感受，但事实上，作用和安全性必须 同样高度重视。在 ZDI 科学研究工作人员发觉 三维 三维建模软件存有远程控制程序执行漏洞后，该运用事实上也对你的系统软件身心健康导致了威协。

该漏洞是根据探索与发现的，必须 用户载入一个被毁坏的文档，如今微软公司早已在全新的星期二补丁包中开展了修补。

该难题被叙述为 CVE-2021-31946，內容以下：

Microsoft Paint 三维 GLB File Parsing Out-Of-Bounds Read Remote Code Execution 漏洞

该漏洞容许远程控制攻击者在受影响的 Microsoft Paint 三维 安裝中实行随意编码。利用该漏洞必须 用户互动交流，由于总体目标务必浏览一个故意网页页面或开启一个故意文档。

实际的缺点存有于 GLB 文档的分析全过程中。该难题是因为欠缺对用户给予的数据信息的恰当认证，这很有可能造成 载入超出分派的算法设计的尾端。攻击者能够利用这一漏洞，在当今过程的前后文中以低一致性实行编码。

IT大王获知，该漏洞的比较严重水平为中等水平，因为它规定攻击者早已在你的系统软件上提高了她们的管理权限。

微软公司早已公布了该软件的升级，修补了这个问题，但 Windows 11 用户无须担忧，由于该软件早已不容易再自带在该电脑操作系统中。