微软的记事本文本编辑器中存在代码执行漏洞

曾经有多少人，梦想通过记事本，去入侵别人的计算机。

甚至还出现了 TXT 0day攻击这类老笑话。

然而，这个攻击方法真的出现并且被证实有效了！

Google Project Zero研究员Tavis Ormandy宣布在微软的记事本文本编辑器中发现代码执行漏洞。

可以看见，他在notepad（记事本）程序下启动了一个cmd！

可见发tweet的他如此兴高采烈

并且还吸引了Zerodium的创始人出面评论，证实了黑客发现的问题类型并不罕见。但真正令人惊讶的是找到一位专家向Microsoft报告，而不是利用它或试图出售它。

Ormandy向微软报告了该问题，并将根据谷歌漏洞政策披露等待90天，然后再透露该漏洞的技术细节。

当然，在微软发布安全补丁以解决这个问题之后，Ormandy还可以透露漏洞的细节。

Ormandy预计该漏洞是一个内存损坏漏洞，他通过Twitter分享了一个图像，演示了如何管理“在记事本中弹出一个shell”。

Ormandy发布的图片显示该漏洞已被利用来启动命令提示符，专家证实他已经为该问题开发了“真正的漏洞利用”。

更多精彩情报，敬请扫码关注