Windows10處理方式存在漏洞：能通過 iPhone 視頻文件控制 PC
IT之家 10 月 20 日消息 使用 Windows 機器查看和編輯視頻文件的蘋果 iPhone 用戶有可能面臨遠程黑客攻擊的風險，因為微軟操作系統(tǒng)處理 HEVC 文件的方式中存在的一個漏洞。
有很多 iPhone 用戶也是 Windows 用戶，因此一些人可能會將他們的照片和視頻導(dǎo)出到電腦上進行備份或編輯。但在你下載了最新的 Windows 10 補丁之前，最好不要這樣做。因為已經(jīng)發(fā)現(xiàn)，由于 Windows 10 處理 HEVC 文件（這是蘋果公司用于其媒體內(nèi)容的格式）的方式存在缺陷，微軟的 Windows Codecs 庫實際上可以被利用，允許黑客遠程接管并在受害者的機器上執(zhí)行代碼。
由于 Windows 中 HEVC 格式的處理不當，如果被成功利用，會引發(fā)內(nèi)存溢出，從而導(dǎo)致系統(tǒng)入侵和遠程接管。值得慶幸的是，目前還沒有任何關(guān)于這個漏洞被利用的實例報道。
IT之家了解到，微軟已經(jīng)在上周發(fā)布了一個補丁，HEVC 視頻編解碼器的最新版本包含了修復(fù)補丁，用戶可以從該公司的在線商店下載。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
iPhone
+關(guān)注
關(guān)注
28文章
13522瀏覽量
216346 -
PC
+關(guān)注
關(guān)注
9文章
2167瀏覽量
159327 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
94050 -
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
7402瀏覽量
129301
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
證書數(shù)量達到上限處理方式
AGC各個類型的證書都存在數(shù)量限制。當數(shù)量達到上限時，可選擇以下任意一種方式處理：
廢除對應(yīng)類型下多余的證書。廢除前請確保該證書未被任何應(yīng)用使用。
當存在多個應(yīng)用時，可以讓多個應(yīng)用使用
發(fā)表于 01-16 10:05
海光3350處理器能被廣泛應(yīng)用的原因
集特海光3350工控主板GM7-5601配置了1顆海光3350處理器、8核16線程設(shè)計,2根DDR4內(nèi)存插槽，最大支持64GB、4個千兆網(wǎng)口、板載網(wǎng)絡(luò)控制器、10個USB接口、10個C
S32E2：引領(lǐng)電動汽車控制與智能驅(qū)動的高性能實時處理器
將詳細介紹S32E2處理器的特點、應(yīng)用場景、使能工具以及功能安全等方面的內(nèi)容。 文件下載： NXP Semiconductors S32E2實時處理器.pdf 一、S32E2
在Windows10上運行vivado使用tcl文件創(chuàng)建E203項目路徑錯誤的問題
prologue_setup.tcl文件后，都會出現(xiàn)文件路徑不匹配，總是在路徑前多出一個盤符加冒號，類似“e：e:....”,所以在查閱了相關(guān)資料后，手動將prologue_setup.tcl文件中的代碼做如下改動，本質(zhì)上是對字
發(fā)表于 10-28 07:19
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實際利用的零日漏洞，以及多個CVSS評分高達9.9的關(guān)鍵遠程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團隊面臨關(guān)鍵的更新周期，需重點關(guān)注身份認
工業(yè)算力怎么選？ZMC6000系列I3/I5/I7處理器，精準匹配不同工業(yè)場景需求！
工控機的“算力”是工業(yè)自動化的關(guān)鍵。致遠電子ZMC6000系列工業(yè)PC，配備英特爾I3、I5、I7處理器，滿足不同場景的算力需求。本文將介紹這三款處理器的性能，看它們?nèi)绾螢楣I(yè)場景賦能
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
漏洞被評級為“嚴重”。企業(yè)應(yīng)優(yōu)先部署Windows10/11累積更新和SQLServer相關(guān)補丁，并檢查SMB設(shè)置。漏洞類型分布-41個權(quán)限提升漏洞-22個遠程代碼
Texas Instruments DRA821x Jacinto? 64位處理器技術(shù)解析
Texas Instruments DRA821x Jacinto? 64位處理器基于ARM?v8架構(gòu)，并為帶有云連接性的網(wǎng)關(guān)系統(tǒng)進行了優(yōu)化。片上系統(tǒng) (SoC) 設(shè)計通過集成降低了系統(tǒng)級成本
【干貨】數(shù)據(jù)“零處理”，什么是DTU透傳機制？
“只當數(shù)據(jù)的搬運工”。這種“零處理”機制保障了數(shù)據(jù)的完整性和實時性，尤其適合非標協(xié)議場景。理論基礎(chǔ)①透明傳輸：DTU僅充當數(shù)據(jù)中繼，不解析協(xié)議頭、不修改內(nèi)容（如M
國產(chǎn)信創(chuàng)工業(yè)計算機海光3350處理器集特IPC-660工控機
國產(chǎn)信創(chuàng)新標桿：集特IPC-660工控機搭載海光3350賦能工業(yè)自主化在工業(yè)4.0與信創(chuàng)國產(chǎn)化雙軌并行的時代，海光3350處理器憑借自主可控的x86架構(gòu)與工業(yè)級高性能，正成為關(guān)鍵基礎(chǔ)設(shè)施的核心算力
請問在Windows10下可以安裝USB2.0驅(qū)動么？
請問在Windows10下可以安裝USB2.0驅(qū)動么？為什么HID的實例無法運行，且用燒錄程序后，這樣顯示，能具體告知如何正確導(dǎo)入hid_kd程序么，如何讓CY7C68013實現(xiàn)HID功能么？
發(fā)表于 06-03 10:22
國民技術(shù)能否開展一個M7處理器的試用活動。
國民技術(shù)最近推出了M7處理器，看起來能力很強，電子發(fā)燒友能不能聯(lián)合國民技術(shù)開展一個M7使用的活動，讓大家了解下M7核的國民技術(shù)。
發(fā)表于 05-20 22:04
有沒有辦法可靠地使 UMASS 連接在 Windows 10/11 下工作？
LINUX 的 PC 連接時，設(shè)備也能按預(yù)期工作。
如果我們的設(shè)備連接到運行 Windows 10/11通過 USB2端口我們可以以串行模
發(fā)表于 05-15 07:30
一文掌握RK3568開發(fā)板Android13掛載Windows共享目錄
在物聯(lián)網(wǎng)和邊緣計算場景中，開發(fā)板與PC端的高效文件交互尤為重要。現(xiàn)以iTOP-RK3568開發(fā)板為例，詳細演示Android13系統(tǒng)如何通過CIFS協(xié)議掛載Windows共享目錄，實現(xiàn)
發(fā)表于 04-16 13:55
麒麟X90處理器曝光，首款鴻蒙PC也要來了？
電子發(fā)燒友網(wǎng)綜合報道，近日，中國信息安全測評中心官網(wǎng)發(fā)布了《安全可靠測評結(jié)果公告（2025年第1號）》，其中華為海思麒麟X90處理器在列，其安全可靠等級評測結(jié)果為II級。 ? ? 安全可靠測評主要
發(fā)表于 03-19 00:23
?2613次閱讀
工商網(wǎng)監(jiān)
評論