著名解压缩软件WinRAR存在一个上古级别的安全漏洞
国外安全机构Check Point披露,著名解压缩软件WinRAR存在一个上古级别的安全漏洞,该漏洞一旦被黑客利用,黑客就能将恶意程序植入使用者电脑的开机程序中,该漏洞在2005年便已经存在。
WinRAR是Windows平台上最为知名的解压缩软件,它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿的用户。
Chick Point的安全团队利用WinAEL模糊测试工具来检测WinRAR的安全漏洞,总共找出CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253等4个安全漏洞,这些安全漏洞的前三个均与ACE压缩格式有关,另外一个则是越界写入漏洞。
研究人员称,用来解析ACE文档的unacev2.dll存在一个目录穿越漏洞,该漏洞允许攻击者将压缩文档解压到任何目录中,完全无视目标文件夹的各种限制。攻击者只需要新建一个ACE压缩文件,并诱导用户开启,这就能将恶意程序通过目录穿越漏洞放到Windows启动文件中,系统一旦启动,恶意程序便会自动运行。
由于WinRAR中用于解压ACE文档的unacev2.dll是由第三方开发,从2005年开始,这一第三方库就没有再更新过,WinRAR官方也无法获得源码,WinRAR决定放弃对这一格式的支持。在未来推出的WinRAR 5.7版本中,ACE格式支持将正式停止。
-
腾讯会议免费版app
办公商务 | 105.17 MB
腾讯会议免费版app是一款让商务沟通变得无比轻松的视频会议神器。它以稳如磐石的连接速度和流畅的视频通话体验,赢得了全球用户的信赖。无论是在办公室还是在路上,您都能借助腾讯会议免费版app,通过视频的方式,轻松召开或参与会议。它的使用场景极为广泛,从远程教育到跨国商务,都能完美应对。低延迟的视频交流保证了会议的连续性和高效性,而丰富的办公功能则帮助您处理日常事务,大幅降低了沟通成本,这确实是一款为现代商务而生的得力助手。
-
比熊漫画无广告2024最新版本
阅读学习 | 23.79 MB
比熊漫画无广告2024最新版本,是一款让你沉浸在绚丽多彩世界中的漫画应用。这个平台是你的私人漫画天地,它不仅每日更新海量的漫画资源,让你随时随地畅游在最新最热的故事里,而且比熊漫画无广告2024最新版本还拥有琳琅满目的分类,从风靡全球的日漫、充满魅力的国漫,到充满异域风情的欧美漫画,每一种都能满足你不同的阅读欲望。
-
腾讯作业君安卓版
阅读学习 | 33.88 MB
腾讯作业君安卓版,是一款由腾讯精心打造的在线教育神器,旨在搭建一个无缝互动的网上教学与学习平台。在这个虚拟的课堂里,老师和学生能够自由翱翔于知识的海洋,无论是授课、布置作业,还是批改与管理,都能轻松应对。老师们可以在腾讯作业君安卓版上大展拳脚,实时讲解课程内容,布置与查看作业,以及管理班级群聊;而学生们,则可以在这里提交作业,进行针对性练习,亦或是浏览各类习题,助力自己的学业成就不断飞跃。
- 淘宝如何添加亲情账号-添加亲情账号步骤一览02-28
- 抖音如何关闭在线状态-设置隐身在线方式详解02-27
- 专业稳定的手游加速器app排行榜02-26
- Keychron推出K5 Max三模机械键盘:108键佳达隆矮轴 2.0售588元02-23
- 魅族21 Pro价格曝光:首发价格预计5299元起02-23
- 网易云音乐桌面歌词怎么显示-开启桌面歌词方法02-23
- 微信电话彩铃怎么设置方法-电话彩铃快速设置教程02-23
- 百度翻译app怎么实时翻译屏幕-实时翻译屏幕操作方法02-23
- 美团月账单明细怎么删除-月账单明细删除教程02-23
- 多多买菜订单怎么查询-订单查询方法02-23
- 英伟达上线RTX HDR功能:AI赋能新科技畅享HDR视频02-23