0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Windows10处理方式存在漏洞:能通过 iPhone 视频文件控制 PC

工程师邓生 来源:IT之家 作者:远洋 2020-10-20 10:01 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

IT之家 10 月 20 日消息 使用 Windows 机器查看和编辑视频文件的苹果 iPhone 用户有可能面临远程黑客攻击的风险,因为微软操作系统处理 HEVC 文件的方式中存在的一个漏洞。

有很多 iPhone 用户也是 Windows 用户,因此一些人可能会将他们的照片和视频导出到电脑上进行备份或编辑。但在你下载了最新的 Windows 10 补丁之前,最好不要这样做。因为已经发现,由于 Windows 10 处理 HEVC 文件(这是苹果公司用于其媒体内容的格式)的方式存在缺陷,微软的 Windows Codecs 库实际上可以被利用,允许黑客远程接管并在受害者的机器上执行代码。

由于 Windows 中 HEVC 格式的处理不当,如果被成功利用,会引发内存溢出,从而导致系统入侵和远程接管。值得庆幸的是,目前还没有任何关于这个漏洞被利用的实例报道。

IT之家了解到,微软已经在上周发布了一个补丁,HEVC 视频编解码器的最新版本包含了修复补丁,用户可以从该公司的在线商店下载。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • iPhone
    +关注

    关注

    28

    文章

    13518

    浏览量

    215052
  • PC
    PC
    +关注

    关注

    9

    文章

    2164

    浏览量

    158493
  • WINDOWS
    +关注

    关注

    4

    文章

    3694

    浏览量

    93216
  • 操作系统
    +关注

    关注

    37

    文章

    7328

    浏览量

    128622
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    Windows10上运行vivado使用tcl文件创建E203项目路径错误的问题

    prologue_setup.tcl文件后,都会出现文件路径不匹配,总是在路径前多出一个盘符加冒号,类似“e:e:....”,所以在查阅了相关资料后,手动将prologue_setup.tcl文件中的代码做如下改动,本质上是对字
    发表于 10-28 07:19

    行业观察 | Windows 10于本月终止服务支持,微软发布10月高危漏洞更新

    已被实际利用的零日漏洞,以及多个CVSS评分高达9.9的关键远程代码执行漏洞。随着Windows10于本月终止服务支持,IT团队面临关键的更新周期,需重点关注身份认
    的头像 发表于 10-16 16:57 1521次阅读
    行业观察 | <b class='flag-5'>Windows</b> <b class='flag-5'>10</b>于本月终止服务支持,微软发布<b class='flag-5'>10</b>月高危<b class='flag-5'>漏洞</b>更新

    工业算力怎么选?ZMC6000系列I3/I5/I7处理器,精准匹配不同工业场景需求!

    工控机的“算力”是工业自动化的关键。致远电子ZMC6000系列工业PC,配备英特尔I3、I5、I7处理器,满足不同场景的算力需求。本文将介绍这三款处理器的性能,看它们如何为工业场景赋
    的头像 发表于 09-18 11:38 621次阅读
    工业算力怎么选?ZMC6000系列I3/I5/I7<b class='flag-5'>处理</b>器,精准匹配不同工业场景需求!

    行业观察 | 微软发布高危漏洞更新,涉及 Windows、Office、SQL Server 等多款产品

    漏洞被评级为“严重”。企业应优先部署Windows10/11累积更新和SQLServer相关补丁,并检查SMB设置。漏洞类型分布-41个权限提升漏洞-22个远程代码
    的头像 发表于 09-12 17:05 2157次阅读
    行业观察 | 微软发布高危<b class='flag-5'>漏洞</b>更新,涉及 <b class='flag-5'>Windows</b>、Office、SQL Server 等多款产品

    请问在Windows10下可以安装USB2.0驱动么?

    请问在Windows10下可以安装USB2.0驱动么?为什么HID的实例无法运行,且用烧录程序后,这样显示,具体告知如何正确导入hid_kd程序么,如何让CY7C68013实现HID功能么?
    发表于 06-03 10:22

    有没有办法可靠地使 UMASS 连接在 Windows 10/11 下工作?

    LINUX 的 PC 连接时,设备也按预期工作。 如果我们的设备连接到运行 Windows 10/11通过 USB2端口我们可以以串行模
    发表于 05-15 07:30

    一文掌握RK3568开发板Android13挂载Windows共享目录

    在物联网和边缘计算场景中,开发板与PC端的高效文件交互尤为重要。现以iTOP-RK3568开发板为例,详细演示Android13系统如何通过CIFS协议挂载Windows共享目录,实现
    发表于 04-16 13:55

    请问DLPDLCR2000EVM如何导入视频并放映?

    我想通过PC向评估板导入视频文件通过评估板投影出来,现已经按照用户手册与beaglebone black组装,请问我该使用什么样的代码来完成?
    发表于 02-19 06:46

    RV1109处理器概述

    RV1109处理器是一款集成了先进技术的高性能芯片,其主要特性彰显了在多个领域的强大应用能力。 该处理器搭载了双核设计,结合了ARM Cortex-A7处理器核心与RISC-V MCU(微控制
    的头像 发表于 02-08 17:04 1891次阅读

    RK3326处理器:高效能多媒体处理核心

    RK3326是一款功能强大的处理器,专为高效能多媒体应用而设计。其主要特性概述如下: 四核高性能CPU:搭载四核Cortex-A35处理器,主频高达1.5GHz,提供出色的处理能力和
    的头像 发表于 02-07 18:21 4134次阅读

    RK1808处理器:高效能多媒体与AI加速解决方案

    RK1808是一款专为高效能多媒体处理和人工智能加速设计的处理器。其主要特性概述如下: 双核高性能CPU:搭载双核Cortex-A35处理器,主频高达1.6GHz,提供出色的处理能力和
    的头像 发表于 02-07 18:17 2000次阅读

    TVP7002SOG 4线制的复合同步可以按照绿同步的处理方式进行处理吗?

    我这边VGA的信号源是4线制的,即R、G、B及复合同步信号,想用TVP7002将其转换为数字信号,想问下复合同步信号能否通过一个电容接到SOGIN管教,或者直接接到SOGIN管教吗,想知道4线制的复合同步可以按照绿同步的处理方式进行
    发表于 01-17 07:32

    面向NXP i.MX8处理器的电源解决方案

    电子发烧友网站提供《面向NXP i.MX8处理器的电源解决方案.pdf》资料免费下载
    发表于 12-24 15:53 0次下载
    面向NXP i.MX8<b class='flag-5'>处理</b>器的电源解决方案

    TPS659118 66AK2G02处理器用户指南

    电子发烧友网站提供《TPS659118 66AK2G02处理器用户指南.pdf》资料免费下载
    发表于 12-23 14:40 0次下载
    TPS659118 66AK2G02<b class='flag-5'>处理</b>器用户指南

    微软新功能:WindowsiPhone互联

    微软近期透露了一项创新功能,旨在让Windows用户能够像使用苹果的AirDrop一样,在iPhonePC之间便捷地传输文件。这一名为Phone Link的应用,是微软专为
    的头像 发表于 12-12 11:42 1209次阅读