谷歌公开Win10漏洞：黑客可通过网页字体发动攻击
据 MSPowerUser 2 月 28 日报道，谷歌公开了一个 Win10 系统的漏洞，该漏洞可使用户在不知情的情况下授权恶意软件访问内核的权利，从而遭受黑客攻击。这个漏洞来源于 Windows 的字体渲染器 Microsoft DirectWrite。
这个字体渲染器是被 Chrome、Firefox 和 Edge 等主流网络浏览器用作默认的字体光栅化器，用于渲染网络字体字形。它容易被特制的 TrueType 字体破坏，从而导致其内存损坏和崩溃，然后恶意程序可以用来获得内核使用权限，黑客也可以远程在目标系统上执行任意操作。
我们了解到，谷歌旗下 Project Zero 的研究人员在一个名为 Microsoft DirectWrite 的文本渲染 API 中发现了这个漏洞，该缺陷的资料库代码为 CVE-2021-24093。他们在 11 月向微软安全响应中心报告了该漏洞。微软公司于 2 月 9 日发布了安全更新，在所有易受攻击的平台上解决了这一问题。该安全漏洞影响多个 Windows 10 和 Windows Server 版本，直至最新发布的 20H2 版本。
攻击者可以通过诱导目标用户访问带有恶意制作的 TrueType 字体的网站，从而利用 CVE-2021-24093，触发 fsg_ExecuteGlyph API 函数中缓冲区溢出，从而获得 Windows 的内核使用权限。
我们建议所有微软用户进行安全更新，以避免遭到恶意站点或软件的攻击。
原标题：谷歌公开 Win10 漏洞：黑客可通过网页字体发动攻击
责任编辑：李晓灵
- 相关阅读:
-
恒大网上购房钜惠只剩一周，你上车了吗？2021-02-22民政部：未成年人保护机构建设已纳入“十四五”规划2021-02-24全国人大代表沈满洪：建议设“碳市场”开发乡村碳汇产品2021-02-25
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 算法霸权！当携程的“调价助手”篡夺了酒店的定价权
2025-07-12 10:09 - 山西省临汾市政协原党组副书记、副主席陈玉士被开除党
2025-07-11 17:54 - 广西通报6起矿产资源违法违规典型案例 涉及非法采矿等
2025-07-11 17:29 - 检察机关依法分别对梁志敏、杜平太、喻辉、张强提起公
2025-07-11 17:29 - 巴基斯坦俾路支省客车遭武装分子拦停 9名乘客遇害
2025-07-11 17:29 - 男子连续工作超8小时休息3分钟被开 法院：公司违法赔
2025-07-11 17:15 - 美国政府将限制非法移民享受学前教育福利
2025-07-11 17:15
- 算法霸权！当携程的“调价助手”篡夺了酒店的定价权
- 猜你喜欢:
-
俄媒披露海军副总司令阵亡细节2025-07-04华为Mate XTs发布时间曝光：鸿蒙最强三折叠手机2025-07-06中央气象台：台风“丹娜丝”停止编号 福建广东广西仍有大到暴雨2025-07-10
-
评论(谷歌公开Win10漏洞：黑客可通过网页字体发动攻击)