代码执行漏洞 – 绿盟科技技术博客

Linux Kernel任意代码执行漏洞（CVE-2021-3490）通告

一、漏洞概述近日，绿盟科技CERT监测到有研究人员公开披露了eBPF中的一个任意代码执行漏洞（CVE-202

近日，有安全研究人员使用WinAFL fuzzer发现WinRAR中存在逻辑漏洞，利用该漏洞攻击者可完全控制受害者计算机。攻击者只需利用此漏洞构造恶意的压缩文件，并以钓鱼邮件、网盘、论坛等方式诱导受害者下载恶意构造文件，当受害者使用WinRAR解压该恶意文件时，即完成整个攻击过程。