2022年04月05日
安全性科学研究权威专家 Axel Souchet 今日公布本人推文,在 GitHub 的分享链接中展现了 CVE-2021-31166 漏洞的定义证实。幸运的是,在2022年 5 月补丁包星期二主题活动日公布的 KB5003173 补丁包早已修补了这一 CVE 漏洞。
尽管该漏洞自身欠缺全自动推广的能力,可是故意个人行为者可以开发设计和它相近的代码来实行远程控制代码。实行 Souchet 的示范性代码会开启蓝屏死机。推文中写到:“我来为 CVE-2021-31166 &lsqu