Zranitelnost vzdáleného spuštění kódu v Microsoft Qlib

VIRY.CZ - Igiho stránka o virech 03.11.2026 03:35 V nástroji Microsoft Qlib byla v komponentě StaticDataLoader odhalena zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdálené spuštění libovolného kódu. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž iniciativa ZDI chybě přiřadila skóre CVSS 7.8. zdroje: Zero Day Initiative

Čítať celý článok >>