Egy egyszerű HTML tag összeomlaszthatja a 64-bites Windows 7-t

Egy jelenleg még javítatlan 0-day hiba a Windows 7 operációs rendszer 64-bites verziójában kihasználható „kék halál” okozására az érintett rendszeren. A memória kezelési hiba az x64 Win 7-ben kihasználható ezen kívül kernel szintű kód befecskendezésére is. Szerencsére a hiba nem érinti a Windows 7 32-bites verzióját. Egy Proof-of-concept kóddal bemutatták, egy egyszerű erre a célra elkészített HTML sript egy böngészőben megnyitva szinte azonnal egy oldal hibát okoz a memória fel nem térképezett területén, ami a rendszer összeomlásához vezet.

http://www.theregister.co.uk/2011/12/21/win_7_bug_crash_risk/


Legfrissebb sérülékenységek
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
CVE-2023-6319 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »