MS 그림판, 클릭 없이 원격 코드 실행 가능한 취약점 발견
- Windows Paint(그림판)에서 인증이나 사용자 조작 없이 원격 코드 실행이 가능한 취약점이 공개됨. Microsoft는 영향을 받는 서비스에 특수하게 조작된 패킷을 보내 공격할 수 있다고 밝힘
- 취약점은 CVE-2026-83844, CVSS 3.1 기준 8.1점(HIGH) 이며, 메모리의 허용 범위를 벗어나 읽는 오류에서 발생함
- 공격 성공 시 기밀성, 무결성, 가용성에 모두 큰 영향을 줄 수 있지만, 시스템 환경과 구성 등에 따라 성공 여부가 달라져 공격 복잡도는 높음으로 평가됨
- CVE 기록과 현재 Microsoft 공지의 버전 정보가 다름. CVE에…
https://news.hada.io/topic?id=36675
MS 그림판, 클릭 없이 원격 코드 실행 가능한 취약점 발견 - Windows Paint(그림판)에서 인증이나 사용자 조작 없이 원격 코드 실행이 가능한 취약점이 공개됨.
GeekNews
@GeekNewsHadaGeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly
2 458 підписників
Відкрити в Telegram