微软画图应用曝出远程代码执行漏洞
来源: Solidot ·
微软画图应用曝出了一个越界读取导致的远程代码执行漏洞，受影响版本从 11.0.0.0 到 11.2605.91.0 之前。画图应用被预装在每一台 Windows PC 上，最近一段时间微软为画图应用引入了越来越多的新功能，其中包括 AI 生成功能，它同时也给画图引入了新 bug。微软用户目前可能需要通过 Microsoft Store 官方应用商店下载修正后的版本，Windows Update 尚未推送新版本。
常见问题
什么是 微软画图应用曝出远程代码执行漏洞？
微软画图应用曝出远程代码执行漏洞 is a 文章 discovery curated from Solidot. 微软画图应用曝出了一个越界读取导致的远程代码执行漏洞，受影响版本从 11.0.0.0 到 11.2605.91.0 之前。画图应用被预装在每一台 Windows PC 上，最近一段时间微软为画图应用引入了越来越多的新功能，其中包括 AI 生成功能，它同时也给画图引入了新 bug。微软用户目前可能需要通过 Microsoft Store 官方应用商店下载修正后
如何访问或体验此内容？
You can experience this content directly on its original host (Solidot) by clicking the "Open Original" button.
此内容来源于哪里？
Curated from Solidot by the OnSuggest team to surface the most interesting and serendipitous content on the web.
相关发现
所有 科技 发现 →回家做饭🥢
还在上学的时候，晚上放学回家，有时候爸妈都不在家，我自己就开始做饭了，前面文章说过我自己做饭做的最多的其实就是蛋炒饭，那时候一般中午做米饭的时候会多做一些，晚上可以做成炒饭，菜再随便热一热就可以了。从那时候开始，我就算是掌握了基本养活自己饿不死的本领了。其实做饭是一件挺麻烦
OpenWrt 扩容实战：NVMe 分区已经扩大，但 df 显示空间不变
《OpenWrt 扩容实战：NVMe 分区已经扩大，但 df 显示空间不变》## 一、问题背景最近升级 OpenWrt 后，发现系统根目录空间不足，只有约 122MB，已经接近 100% 使用率...
JS拖拽交互必用setPointerCapture方法
之前自定义拖拽行为的时候，我都是将move行为绑定在document上的，最近才知道，原来还有个setPointerCapture方法，直接绑定在触发元素上，不必担心快速移动时候目标对象的丢失。
[分享创造] 写了个火箭车小游戏练练手
写了个火箭车小游戏练练手 小程序备案确实比域名备案省心省事多了，加上最近工具类小程序对个人开放了虚拟支付、降低了流量主门槛，感觉会越来越多产品经理用业余的时间参与到创造的队伍，门槛太低了。。。 https://imgur.com/a/116mmnk.png
[分享创造] 做了一个锻炼组间计时小程序
每次锻炼的时候组间休息还要开个计时器，自己搞了个小程序，gpt 的风格有点浓，希望能帮助到有需要的人，有啥需求也可以评论区，偶尔更新，得看剩多少额度，小程序 搜 [锻炼吗]