Windows10處理方式存在漏洞：能通過 iPhone 視頻文件控制 PC
IT之家 10 月 20 日消息 使用 Windows 機(jī)器查看和編輯視頻文件的蘋果 iPhone 用戶有可能面臨遠(yuǎn)程黑客攻擊的風(fēng)險(xiǎn)，因?yàn)槲④?a href="http://m.sdkjxy.cn/v/tag/527/" target="_blank">操作系統(tǒng)處理 HEVC 文件的方式中存在的一個(gè)漏洞。
有很多 iPhone 用戶也是 Windows 用戶，因此一些人可能會(huì)將他們的照片和視頻導(dǎo)出到電腦上進(jìn)行備份或編輯。但在你下載了最新的 Windows 10 補(bǔ)丁之前，最好不要這樣做。因?yàn)橐呀?jīng)發(fā)現(xiàn)，由于 Windows 10 處理 HEVC 文件（這是蘋果公司用于其媒體內(nèi)容的格式）的方式存在缺陷，微軟的 Windows Codecs 庫實(shí)際上可以被利用，允許黑客遠(yuǎn)程接管并在受害者的機(jī)器上執(zhí)行代碼。
由于 Windows 中 HEVC 格式的處理不當(dāng)，如果被成功利用，會(huì)引發(fā)內(nèi)存溢出，從而導(dǎo)致系統(tǒng)入侵和遠(yuǎn)程接管。值得慶幸的是，目前還沒有任何關(guān)于這個(gè)漏洞被利用的實(shí)例報(bào)道。
IT之家了解到，微軟已經(jīng)在上周發(fā)布了一個(gè)補(bǔ)丁，HEVC 視頻編解碼器的最新版本包含了修復(fù)補(bǔ)丁，用戶可以從該公司的在線商店下載。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
iPhone
+關(guān)注
關(guān)注
28文章
13525瀏覽量
216956 -
PC
+關(guān)注
關(guān)注
9文章
2168瀏覽量
159789 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3707瀏覽量
94350 -
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
7443瀏覽量
129644
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
使用JL杰理AC696N開發(fā)板實(shí)現(xiàn)PC模式下讀取外掛SPI Flash虛擬為U盤的具體案例操作說明_V1.0
，導(dǎo)致二者不能同時(shí)使用（只能二選一）。
播放控制 ：存儲(chǔ)在外掛Flash中的MP3文件，其播放控制（播放、暫停、上一曲、下一曲、指定曲目播放）與TF卡、U盤的操作方式一致，可以
發(fā)表于 04-18 00:04
MPLAB? ICE 2000處理器模塊與設(shè)備適配器技術(shù)詳解
MPLAB? ICE 2000處理器模塊與設(shè)備適配器技術(shù)詳解 在嵌入式開發(fā)領(lǐng)域，調(diào)試工具的性能和功能對(duì)項(xiàng)目的成功至關(guān)重要。MPLAB ICE 2000作為一款強(qiáng)大的調(diào)試工具，其處理器模塊和設(shè)備適配器
探秘Neuron? 5000處理器：LONWORKS控制網(wǎng)絡(luò)的新利器
處理器，看看它如何為L(zhǎng)ONWORKS控制網(wǎng)絡(luò)帶來新的變革。 文件下載： 14305R-2000.pdf 一、處理器概述 Neuron 5000處理
高性能音頻處理利器：ADSP - 21477/ADSP - 21478/ADSP - 21479處理器深度解析
- 21477/ADSP - 21478/ADSP - 21479處理器，無疑是該領(lǐng)域的一款明星產(chǎn)品。今天，我們就來深入探討一下這款處理器的特點(diǎn)、架構(gòu)以及應(yīng)用。 文件下載
證書數(shù)量達(dá)到上限處理方式
AGC各個(gè)類型的證書都存在數(shù)量限制。當(dāng)數(shù)量達(dá)到上限時(shí)，可選擇以下任意一種方式處理：
廢除對(duì)應(yīng)類型下多余的證書。廢除前請(qǐng)確保該證書未被任何應(yīng)用使用。
當(dāng)存在多個(gè)應(yīng)用時(shí)，可以讓多個(gè)應(yīng)用使用
發(fā)表于 01-16 10:05
海光3350處理器能被廣泛應(yīng)用的原因
集特海光3350工控主板GM7-5601配置了1顆海光3350處理器、8核16線程設(shè)計(jì),2根DDR4內(nèi)存插槽，最大支持64GB、4個(gè)千兆網(wǎng)口、板載網(wǎng)絡(luò)控制器、10個(gè)USB接口、10個(gè)C
在Windows10上運(yùn)行vivado使用tcl文件創(chuàng)建E203項(xiàng)目路徑錯(cuò)誤的問題
prologue_setup.tcl文件后，都會(huì)出現(xiàn)文件路徑不匹配，總是在路徑前多出一個(gè)盤符加冒號(hào)，類似“e：e:....”,所以在查閱了相關(guān)資料后，手動(dòng)將prologue_setup.tcl文件中的代碼做如下改動(dòng)，本質(zhì)上是對(duì)字
發(fā)表于 10-28 07:19
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實(shí)際利用的零日漏洞，以及多個(gè)CVSS評(píng)分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊(duì)面臨關(guān)鍵的更新周期，需重點(diǎn)關(guān)注身份認(rèn)
工業(yè)算力怎么選？ZMC6000系列I3/I5/I7處理器，精準(zhǔn)匹配不同工業(yè)場(chǎng)景需求！
工控機(jī)的“算力”是工業(yè)自動(dòng)化的關(guān)鍵。致遠(yuǎn)電子ZMC6000系列工業(yè)PC，配備英特爾I3、I5、I7處理器，滿足不同場(chǎng)景的算力需求。本文將介紹這三款處理器的性能，看它們?nèi)绾螢楣I(yè)場(chǎng)景賦能
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
漏洞被評(píng)級(jí)為“嚴(yán)重”。企業(yè)應(yīng)優(yōu)先部署Windows10/11累積更新和SQLServer相關(guān)補(bǔ)丁，并檢查SMB設(shè)置。漏洞類型分布-41個(gè)權(quán)限提升漏洞-22個(gè)遠(yuǎn)程代碼
【干貨】數(shù)據(jù)“零處理”，什么是DTU透?jìng)鳈C(jī)制？
“只當(dāng)數(shù)據(jù)的搬運(yùn)工”。這種“零處理”機(jī)制保障了數(shù)據(jù)的完整性和實(shí)時(shí)性，尤其適合非標(biāo)協(xié)議場(chǎng)景。理論基礎(chǔ)①透明傳輸：DTU僅充當(dāng)數(shù)據(jù)中繼，不解析協(xié)議頭、不修改內(nèi)容（如M
國(guó)產(chǎn)信創(chuàng)工業(yè)計(jì)算機(jī)海光3350處理器集特IPC-660工控機(jī)
國(guó)產(chǎn)信創(chuàng)新標(biāo)桿：集特IPC-660工控機(jī)搭載海光3350賦能工業(yè)自主化在工業(yè)4.0與信創(chuàng)國(guó)產(chǎn)化雙軌并行的時(shí)代，海光3350處理器憑借自主可控的x86架構(gòu)與工業(yè)級(jí)高性能，正成為關(guān)鍵基礎(chǔ)設(shè)施的核心算力
請(qǐng)問在Windows10下可以安裝USB2.0驅(qū)動(dòng)么？
請(qǐng)問在Windows10下可以安裝USB2.0驅(qū)動(dòng)么？為什么HID的實(shí)例無法運(yùn)行，且用燒錄程序后，這樣顯示，能具體告知如何正確導(dǎo)入hid_kd程序么，如何讓CY7C68013實(shí)現(xiàn)HID功能么？
發(fā)表于 06-03 10:22
國(guó)民技術(shù)能否開展一個(gè)M7處理器的試用活動(dòng)。
國(guó)民技術(shù)最近推出了M7處理器，看起來能力很強(qiáng)，電子發(fā)燒友能不能聯(lián)合國(guó)民技術(shù)開展一個(gè)M7使用的活動(dòng)，讓大家了解下M7核的國(guó)民技術(shù)。
發(fā)表于 05-20 22:04
有沒有辦法可靠地使 UMASS 連接在 Windows 10/11 下工作？
LINUX 的 PC 連接時(shí)，設(shè)備也能按預(yù)期工作。
如果我們的設(shè)備連接到運(yùn)行 Windows 10/11通過 USB2端口我們可以以串行模
發(fā)表于 05-15 07:30
評(píng)論