Google tiết lộ thông tin về lỗ hổng thực thi mã từ xa trong Windows

17:23, 03/03/2021

Nhóm Project Zero của Google vừa tiết lộ thông tin chi tiết về một lỗ hổng tồn tại trên Windows được vá gần đây. Lỗ hổng này có thể cho phép tin tặc thực thi mã từ xa.

Lỗ hổng (CVE-2021-24093) được Microsoft vá vào ngày 9/2 trong bản cập nhật Patch Tuesday tháng 2. Lỗ hổng có điểm CVSS 8.8, nhưng Microsoft đánh giá lỗ hổng này có mức nghiêm trọng đối với tất cả các hệ điều hành bị ảnh hưởng gồm: Windows 10, Windows Server 2016, 2019 và Windows Server.

Theo Microsoft, lỗ hổng ảnh hưởng đến một thành phần đồ họa của Windows và có thể bị khai thác bằng cách đánh lừa người dùng truy cập đến một trang web lưu trữ tệp được thiết kế đặc biệt để khai thác lỗ hổng.

Trước khi bị công khai vào 24/2/2021, các nhà nghiên cứu của Google đã báo cáo lỗ hổng cho Microsoft vào cuối tháng 11/2020. Động thái này được thực hiện sau khoảng hai tuần khi Microsoft phát hành bản vá.

Dominik Röttsches và Mateusz Jurczyk, các nhà nghiên cứu báo cáo lỗ hổng mô tả: lỗ hổng định danh CVE-2021-24093 là lỗ hổng tràn bộ đệm dựa trên heap DirectWrite, liên quan đến việc xử lý phông chữ TrueType tự tạo đặc biệt.

Tin tặc có thể kích hoạt tình trạng lỗi bộ nhớ để thực thi mã tùy ý trong ngữ cảnh của máy khách DirectWrite. DirectWrite là một API Windows được thiết kế để kết xuất văn bản chất lượng cao.

Các nhà nghiên cứu đã thử nghiệm cách khai thác trên Windows 10 được vá đầy đủ trong tất cả các trình duyệt chính. Ngoài chi tiết kỹ thuật, họ đã phát hành một PoC. Tuy nhiên, dựa trên đánh giá khả năng khai thác, Microsoft cho rằng lỗ hổng sẽ không bị khai thác trong thực tế.

PV (T/h)

Từ khóa:

Bài khác

Công an Hà Nội liên tiếp triệt phá các vụ làm giả tài liệu, lừa đảo ngân hàng Công an Hà Nội liên tiếp triệt phá các vụ làm giả tài liệu, lừa đảo ngân hàng
01:50 pm, 22/11/2024
Phát hiện hơn 57.000 cuộc tấn công ransomware vào Đông Nam Á Phát hiện hơn 57.000 cuộc tấn công ransomware vào Đông Nam Á
01:33 pm, 22/11/2024
Nhận diện các cách thức lừa đảo mạng nhắm vào trẻ em Nhận diện các cách thức lừa đảo mạng nhắm vào trẻ em
11:21 am, 22/11/2024
Cảnh báo trang web giả mạo Tổng công ty Điện lực miền Nam để lừa đảo Cảnh báo trang web giả mạo Tổng công ty Điện lực miền Nam để lừa đảo
09:46 am, 22/11/2024
Việt Nam đang đối mặt 3 thách thức an toàn thông tin Việt Nam đang đối mặt 3 thách thức an toàn thông tin
09:12 am, 22/11/2024
Chìa khóa giải quyết thách thức trong bảo vệ trẻ em trên không gian mạng Chìa khóa giải quyết thách thức trong bảo vệ trẻ em trên không gian mạng
09:02 am, 22/11/2024
Bảo vệ các hệ thống mạng trọng yếu là cấp thiết Bảo vệ các hệ thống mạng trọng yếu là cấp thiết
04:10 pm, 21/11/2024
Chính thức ra mắt Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin Chính thức ra mắt Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin
04:06 pm, 21/11/2024
Phong tỏa hơn 2.000 tỷ đồng, khởi tố 18 người dùng công nghệ cao lừa đảo xuyên quốc gia Phong tỏa hơn 2.000 tỷ đồng, khởi tố 18 người dùng công nghệ cao lừa đảo xuyên quốc gia
01:03 pm, 21/11/2024
Bắt đối tượng lừa đảo bằng thủ đoạn 'đáo hạn thẻ tín dụng' Bắt đối tượng lừa đảo bằng thủ đoạn 'đáo hạn thẻ tín dụng'
09:44 am, 21/11/2024

Bài mới nhất

OpenAI nhắm đến hai lĩnh vực thống trị của Google OpenAI nhắm đến hai lĩnh vực thống trị của Google
Phát động Giải báo chí toàn quốc về ngành Tư pháp lần thứ nhất Phát động Giải báo chí toàn quốc về ngành Tư pháp lần thứ nhất
Ông Lê Anh Tân được giao Quyền Giám đốc Sở TT&TT Vĩnh Phúc Ông Lê Anh Tân được giao Quyền Giám đốc Sở TT&TT Vĩnh Phúc
Hàng bắt đáy chốt lời, cổ phiếu bất động sản, chứng khoán chao đảo Hàng bắt đáy chốt lời, cổ phiếu bất động sản, chứng khoán chao đảo
Biến công nghệ thành chìa khóa tăng trưởng cho hơn 800.000 doanh nghiệp Biến công nghệ thành chìa khóa tăng trưởng cho hơn 800.000 doanh nghiệp
Hậu quả khôn lường từ việc dạy làm pháo nổ online Hậu quả khôn lường từ việc dạy làm pháo nổ online
Tàu thăm dò Trung Quốc phát hiện thêm bằng chứng về một đại dương cổ trên Sao Hỏa Tàu thăm dò Trung Quốc phát hiện thêm bằng chứng về một đại dương cổ trên Sao Hỏa
Âm mưu hối lộ bị cáo buộc của tỷ phú Ấn Độ Gautam Adani đã diễn ra và bị phanh phui như thế nào? Âm mưu hối lộ bị cáo buộc của tỷ phú Ấn Độ Gautam Adani đã diễn ra và bị phanh phui như thế nào?
Bitcoin dao động quanh mức 100.000 đô la sau bầu cử vẫn tiếp tục và những điều cần biết Bitcoin dao động quanh mức 100.000 đô la sau bầu cử vẫn tiếp tục và những điều cần biết
Google không muốn bỏ lại bất kỳ ai phía sau khi cắt giảm chi phí dữ liệu tại Châu Phi Google không muốn bỏ lại bất kỳ ai phía sau khi cắt giảm chi phí dữ liệu tại Châu Phi
Nữ chủ xe VinFast Feliz S: Thiết kế ấn tượng, tiết kiệm, đường ngập vẫn chạy băng băng Nữ chủ xe VinFast Feliz S: Thiết kế ấn tượng, tiết kiệm, đường ngập vẫn chạy băng băng
Tổng Bí thư Tô Lâm phát biểu chính sách tại Trường Đại học Quốc gia Malaya Tổng Bí thư Tô Lâm phát biểu chính sách tại Trường Đại học Quốc gia Malaya
Công an Hà Nội liên tiếp triệt phá các vụ làm giả tài liệu, lừa đảo ngân hàng Công an Hà Nội liên tiếp triệt phá các vụ làm giả tài liệu, lừa đảo ngân hàng
Đà Nẵng: Hướng dẫn ứng dụng chuyển đổi số trong quảng bá và tiêu thụ sản phẩm OCOP Đà Nẵng: Hướng dẫn ứng dụng chuyển đổi số trong quảng bá và tiêu thụ sản phẩm OCOP
Apple tăng cường cải tiến Siri để đối đầu với các trợ lý AI Apple tăng cường cải tiến Siri để đối đầu với các trợ lý AI