安全攻防
evening
Bing 图像缺陷让精心制作的 SVG 在 Microsoft 服务器上作为系统运行命令
2026-07-24
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
提交给 Bing 图像搜索的精心制作的 SVG 在 Microsoft 的生产图像处理工作人员上以 NT AUTHORITY\SYSTEM 身份运行命令，并在同一机群中的 Linux 计算机上以 root 身份运行命令。 XBOW 的测试在不同主机和网络范围的工作人员上得到了相同的结果，因此问题出在 Bing 的映像层上，而不是在一台坏机器上。 Microsoft 发布了两个关键 CVE：CVE-2026-32194 和
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱