Google Project Zero повідомив про вразливість у текстовому редакторі Notepad (Блокнот) у складі Windows
Google Project Zero повідомив про вразливість у текстовому редакторі Notepad (Блокнот) у складі Windows
Спеціаліст проекту Google Project Zero повідомив про вразливість у текстовому редакторі Notepad («Блокнот») у складі ОС Windows, що дозволяє віддалено виконати код.
Дослідник передав інформацію про проблему компанії Microsoft, надавши інженерам 90 днів на виправлення бага. Поки що Орманді утримався від публікації технічних подробиць про вразливість, зазначивши лише, що вона пов'язана з пошкодженням пам'яті. Він також опублікував скріншот, на якому продемонстровано експлуатацію вразливості для виклику командного рядка.
Дослідник зазначив, що в його розпорядженні вже є готовий робочий експлоїт для цього бага.
