Sie entdecken eine Schwachstelle in Paint 3D, die eine Remotecodeausführung auf unseren Computern ermöglichen könnte

Paint 3D ist das Tool, das Microsoft seinerzeit auf den Markt gebracht hat, um das beliebte Paint zu ersetzen, die Weiterentwicklung einer der wichtigsten Windows-Funktionen, die uns fast seit dem Gedächtnis und einem Nachfolger begleitet jetzt wissen wir, war bis vor kurzem Gegenstand einer Schwachstelle

Die Wahrheit ist, dass Paint 3D nie die Popularität seines Vorgängers genossen hat und deshalb Aufmerksamkeit erregt, wenn es wie jetzt in den Nachrichten ist. Und es ist, dass ZDI-Forscher entdeckt haben, dass es unter einem Fehler leidet, der die Ausführung von Code aus der Ferne auf unseren Computern ermöglichen kann

Eine mittlere Schwachstelle

Fokussiert auf die Verwendung in den Welten von Mixed Reality und der Erstellung von 3D-Inh alten und obwohl es nicht standardmäßig in Windows 11 enth alten ist Ja, es kann unter diesem Link aus dem Microsoft Store heruntergeladen werden.

Und jetzt haben Forscher der ZDI (Zero Day Initiative) eine Sicherheitslücke entdeckt, die eine Remote-Code-Ausführung in 3D-Modellierungssoftware ermöglichen könnte. Ein Fehler, der, ja, von Microsoft am Patch Tuesday im Juni behoben wurde.

Die Schwachstelle, die durch Fuzzing entdeckt wurde, erfordert, dass ein Benutzer eine kompromittierte Datei hochlädt, ein Fehler, der mit dem CVE-Schlüssel auftritt -2021-31946:

Dank dieses Fehlers könnte ein Angreifer diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Prozesses mit geringer Integrität auszuführen, jedoch , da der Angreifer seine Berechtigungen auf Ihrem System bereits ausgeweitet haben muss, wurde es als mittlerer Schweregrad eingestuft.

Microsoft hat ein Update veröffentlicht, das den Fehler behebt, eine Sicherheitslücke, die dem Unternehmen am 2. Februar 2021 gemeldet wurde und so weiter es wurde am 6. Juni gemäß dem etablierten Protokoll angekündigt.

3D malen

• Download unter: Microsoft Store
• Kostenlos
• Kategorie: Produktivität