Microsoft Windows是微软发布的非常流行的WEB浏览器。 在解析特制的SMB响应时,Microsoft SMB客户端实现中分配内存的方式中存在内存破坏漏洞。未经认证攻击者可以通过向客户端发起的SMB请求返回特制的SMB响应来利用该漏洞。成功利用此漏洞的攻击者可执行任意代码,并可完全控制受影响的系统。
Microsoft Windows是微软发布的非常流行的WEB浏览器。 在解析特制的SMB响应时,Microsoft SMB客户端实现中分配内存的方式中存在内存破坏漏洞。未经认证攻击者可以通过向客户端发起的SMB请求返回特制的SMB响应来利用该漏洞。成功利用此漏洞的攻击者可执行任意代码,并可完全控制受影响的系统。