அடோப் அக்ரோபாட்டில் பாதிப்புகளை எழுதுங்கள் மற்றும் குறியீட்டை செயல்படுத்த வாசகர்களால் அனுமதிக்க முடியும்

அடோப் அக்ரோபாட் ரீடர். டெஃப்கி

நினைவக ஊழல் பாதிப்பு ஐடிக்கு வரம்பற்ற அதிக ஆபத்து 121244 பெயரிடப்பட்டது சி.வி.இ-2018-5070 அடோப்பின் அக்ரோபேட் ரீடர் மென்பொருளில் கண்டுபிடிக்கப்பட்டது. மென்பொருளின் பின்வரும் மூன்று பதிப்புகளை பாதிக்கக்கூடிய தன்மை காணப்படுகிறது: 2015.006.30418 மற்றும் அதற்கு மேற்பட்டவை, 2017.011.30080 மற்றும் அதற்கு மேற்பட்டவை, மற்றும் 2018.011.20040 மற்றும் அதற்கு மேற்பட்டவை. சுரண்டலுக்கான சாத்தியக்கூறுகள் அடோப் பாதுகாப்புக் குழுவுடன் ஜூலை 10, 2018 அன்று பகிரப்பட்டன, அதன் பின்னர், சமீபத்தில் தான் அடோப் ஒரு வெளிப்படுத்தல் புல்லட்டின் மூலம் வெளிவந்துள்ளது, இது இந்த பாதிப்பால் ஏற்படும் அச்சுறுத்தலைத் தீர்க்க பேட்ச் புதுப்பித்தலுடன் தணிக்க பரிந்துரைக்கிறது.

இது எல்லைக்கு அப்பாற்பட்ட நினைவக அணுகல் பாதிப்பு தீவிரத்தில் முக்கியமானதாக மதிப்பிடப்படுகிறது, இது சி.வி.எஸ்.எஸ் தரத்திற்கு எதிராக 6 அடிப்படை மதிப்பெண்களாக மதிப்பிடப்படுகிறது. மேலே பட்டியலிடப்பட்ட மூன்று தலைமுறைகளில் அடோப் அக்ரோபேட் ரீடரின் பதிப்பு இருக்கும் வரை விண்டோஸ், லினக்ஸ் மற்றும் மேகோஸ் இயக்க முறைமைகளின் அனைத்து பதிப்புகளிலும் இது மென்பொருளைப் பாதிக்கும் என்று கண்டறியப்பட்டுள்ளது. அடோப் ஃப்ளாஷ் பிளேயரில் இதேபோன்ற ஒரு வழக்கைப் போலவே சுரண்டலின் கொள்கையும் சமீபத்தில் கண்டுபிடிக்கப்பட்டது. அடோப் அக்ரோபேட் மென்பொருளின் சூழலில் தீங்கிழைக்கும் கோப்பு திறக்கப்படும்போது பாதிப்பு வெளிப்படும். கோப்பு பின்னர் மென்பொருளின் நினைவகத்தை சிதைக்கலாம் அல்லது தீங்கிழைக்கும் கட்டளைகளை தொலைவிலிருந்து செயல்படுத்த முடியும், அது பயனரின் தனியுரிமை மற்றும் பாதுகாப்பை தீங்கு விளைவிக்கும் குறியீட்டின் மூலம் சமரசம் செய்யலாம்.

இந்த பாதிப்பைப் பயன்படுத்தும் ஹேக்கர்கள் அங்கீகரிக்கப்படாத கட்டளைகளை இயக்கலாம் அல்லது நிலையான இடையக வழிதல் போல நினைவகத்தை மாற்ற முடியும். ஒரு சுட்டிக்காட்டி மாற்றியமைப்பதன் மூலம், நோக்கம் கொண்ட தீங்கிழைக்கும் குறியீட்டை இயக்க ஹேக்கர் ஒரு செயல்பாட்டை திருப்பி விடலாம். பயன்பாட்டிற்கான பாதுகாப்புத் தரவை மேலெழுதும் மற்றும் மென்பொருளை சமரசம் செய்வதற்கான பயனரின் உரிமைகளின் சூழலில் தனிப்பட்ட தகவல்கள், உள்ளடக்கம் அல்லது பிற தன்னிச்சையான கட்டளைகளைச் செயல்படுத்துதல் போன்ற செயல்களை இந்த குறியீடு செயல்படுத்த முடியும். இதை செயல்படுத்த ஹேக்கருக்கு அங்கீகாரம் தேவையில்லை. இந்த பாதிப்பை ஹேக்கர் சுரண்டும்போது, ​​பயனரின் அங்கீகாரத்தின் கீழ் தீங்கிழைக்கும் குறியீட்டை செயல்படுத்தும் அதே வேளையில் இது எல்லைக்கு அப்பாற்பட்ட நினைவக எழுதும் பிழையைத் தூண்டும். இந்த வகை சுரண்டலின் எதிர்மறை தாக்கம் வாய்ப்பு ஒருமைப்பாடு, இரகசியத்தன்மை மற்றும் கிடைக்கும் தன்மை.

இந்த விஷயத்தில் மேலும் தொழில்நுட்ப விவரங்கள் வெளியிடப்படவில்லை, ஆனால் ஒரு தணிப்பு வழிகாட்டி 2015.006.30434, 2017.011.30096 அல்லது 2018.011.20055 பதிப்புகளுக்கு பயனர்கள் புதுப்பிக்க பரிந்துரைத்த நிறுவனத்தின் பாதுகாப்பு புல்லட்டின் வெளியிடப்பட்டது.