新支点操作系统社区

新支点操作系统社区 › 版块 › 社区版务 › 新支点茶馆› 16 年前的惠普打印机驱动程序漏洞影响了数亿台 Windows ...

16 年前的惠普打印机驱动程序漏洞影响了数亿台 Windows

路人甲 2021-7-27 10:34 显示全部楼层

2 2 7638收藏

　　研究人员公布了惠普打印机驱动程序（三星和施乐也在使用）中一个高严重性的特权升级缺陷的技术细节，该缺陷影响到数亿台 Windows 机器。如果被利用，网络攻击者可以绕过安全产品；查看、改变、加密或删除数据；或创建具有更广泛用户权限的新账户。这个漏洞已经在系统中潜伏了 16 年，但今年才被发现。它在 CVSS 量表上的评分为 8.8（满分 10 分），属于高严重度。

　　据分析，该漏洞存在于驱动程序内部的一个函数中，这个函数使用strncpy 从用户输入复制一个字符串，其大小参数由用户控制。

回复举报

用户回复

电梯直达

跳转到指定楼层

雷雷研究生2022-3-30 12:52:22

攻击驱动程序的BUG是黑客最喜欢干的事情

回复举报

小Q人 初中生2021-8-9 15:45:52

还不修复吗？

回复举报

热门帖子

相关帖子

Copyright © 2004-2023 广东中兴新支点技术有限公司 All Rights Reserved 粤ICP备15061780号-2

QQ客服

Powered by Discuz! © Comsenz Inc.