Microsoft Windows 編解碼器庫遠程執行代碼漏洞是怎樣的

本篇文章為大家展示了Microsoft Windows 編解碼器庫遠程執行代碼漏洞是怎樣的，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

0x00 漏洞背景

2020年07月01日， 360CERT監測發現 Microsoft官方 發布了 Microsoft Windows 編解碼器庫遠程執行代碼漏洞 的風險通告，該漏洞編號為 CVE-2020-1457和CVE-2020-1425 ，漏洞等級：嚴重。

Microsoft Windows是美國微軟公司研發的一套操作系統，Windows Codecs Library是其中的一個音頻、視頻文件編解碼器。

Microsoft Windows編解碼器庫處理內存中的對象的方式中存在遠程代碼執行漏洞，攻擊者可利用該漏洞，借助特制圖像文件執行任意代碼。

對此，360CERT建議廣大用戶及時安裝最新補丁，做好資產自查以及預防工作，以免遭受黑客攻擊。

0x01 風險等級

360CERT對該漏洞的評定結果如下

0x02 漏洞詳情

Microsoft Windows編解碼器庫處理內存中的對象的方式中存在遠程代碼執行漏洞，攻擊者可利用該漏洞，借助特制圖像文件執行任意代碼。

0x03 影響版本

• Windows 10 Version 1709 for 32-bit Systems

• Windows 10 Version 1709 for ARM64-based Systems

• Windows 10 Version 1709 for x64-based Systems

• Windows 10 Version 1803 for 32-bit Systems

• Windows 10 Version 1803 for ARM64-based Systems

• Windows 10 Version 1803 for x64-based Systems

• Windows 10 Version 1809 for 32-bit Systems

• Windows 10 Version 1809 for ARM64-based Systems

• Windows 10 Version 1809 for x64-based Systems

• Windows 10 Version 1903 for 32-bit Systems

• Windows 10 Version 1903 for ARM64-based Systems

• Windows 10 Version 1903 for x64-based Systems

• Windows 10 Version 1909 for 32-bit Systems

• Windows 10 Version 1909 for ARM64-based Systems

• Windows 10 Version 1909 for x64-based Systems

• Windows 10 Version 2004 for 32-bit Systems

• Windows 10 Version 2004 for ARM64-based Systems

• Windows 10 Version 2004 for x64-based Systems

• Windows Server 2019

• Windows Server 2019 (Server Core installation)

• Windows Server, version 1709 (Server Core Installation)

• Windows Server, version 1803 (Server Core Installation)

• Windows Server, version 1903 (Server Core installation)

• Windows Server, version 1909 (Server Core installation)

• Windows Server, version 2004 (Server Core installation)

0x04 修復建議

通用修補建議：

用戶可以通過Microsoft Store App自行檢查更新，詳細信息可以參考：Get updates for apps and games in Microsoft Store
https://support.microsoft.com/en-us/help/4026259/microsoft-store-get-updates-for-apps-and-games

上述內容就是Microsoft Windows 編解碼器庫遠程執行代碼漏洞是怎樣的，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。