单一来源
当前只有一个可用来源，尚未完成多源交叉核验微软画图应用曝出远程代码执行漏洞
登录 注册
往日文章 往日投票
蓝色 橙色 绿色 浅绿色
关注我们：
solidot新版网站常见问题，请点击这里查看。
本文已被查看 631 次
微软画图应用曝出远程代码执行漏洞
Edwards (42866)发表于 2026年11月06日 13时45分 星期五
来自继位之争
微软画图应用曝出了一个越界读取导致的远程代码执行漏洞，受影响版本从 11.0.0.0 到 11.2605.91.0 之前。画图应用被预装在每一台 Windows PC 上，最近一段时间微软为画图应用引入了越来越多的新功能，其中包括 AI 生成功能，它同时也给画图引入了新 bug。
微软用户目前可能需要通过 Microsoft Store 官方应用商店下载修正后的版本，Windows Update 尚未推送新版本。
我每天只吃四类食物：早饭、午饭、晚饭和零食。--加菲猫
本站提到的所有注册商标属于他们各自的所有人所有，评论属于其发表者所有，其余内容版权属于 solidot.org(2009-) 所有 。
京ICP证161336号 京ICP备15039648号-15 北京市公安局海淀分局备案号：11010802021500
举报电话：010-62641205 涉未成年人举报专线：010-62641208 举报邮箱：[email protected] 网上有害信息举报专区：https://www.12377.cn
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
布伦特原油期货跌破97美元/桶
布伦特原油期货跌破97美元/桶 WTI原油期货价格跌1.39%，报89.260美元/桶；布伦特原油期货价格跌1.34%，报96.977美元/桶。 未经正式授权严禁转载本文，侵权必究。 暂无评论哦，快来评价一下吧！ 热门排行November 06 · 校招10万起薪被嫌低，张雪：选择是双向的，不能逼我提到20万 · 上海首例AI盗用算力案一审宣判，男子用超400万个账号“薅羊毛”获刑三年 · Coze企业版将下线，独立开发工具生存空间被AI办公挤占 · 汽车早报｜比亚迪与vivo达成深度战略合作 大众中国辟谣气囊召回短信 · AI走上粤港澳招商的主位：终端、算力和材料 · 微
吉林化纤：吉林省国资委拟将所持化纤集团50.32%股权无偿划转至省国资运营集团
吉林化纤11月6日公告，公司近日收到控股股东吉林化纤集团有限责任公司通知，吉林省国资委拟将持有的化纤集团50.32%的股权无偿划转至吉林省国有资本运营集团有限责任公司持有，上述无偿划转已经吉林省国资委批准。本次划转完成后，省国资运营集团将持有化纤集团50.32%的股权，化纤集团仍直接、间接合计持有公司15.53%的股份，公司控股股东仍为化纤集团，实际控制人仍为吉林省国资委。上述事项尚待达成正式协议，并依法履行必要的政府审批(如需)、经营者集中审查等程序。
10余家深市科技公司宣布拟使用回购增持贷款
11月6日午间，10余家深市公司集中发布拟使用回购增持贷款的公告，包括中际旭创、天孚通信、新易盛、胜宏科技、大族激光、立讯精密、东山精密、鹏鼎控股、三环集团、罗博特科等，覆盖光模块、PCB、消费电子、激光设备等硬科技核心赛道。11月2日中国证监会有关部门负责人就近期稳市场稳预期相关工作答记者问中提到，人民银行宣布将开展第三批证券、基金、保险公司互换便利操作，股票回购增持再贷款政策由阶段性安排转为长期制度性安排，再贷款利率降低至1%。从近期情况看，政策工具的使用热度不减。除了上述公司，10月以来，深市公司披露已使用回购增持贷款公告8份，贷款金额24.52亿元。从单家上市公司层面看，政策红利正加快
美股三大指数收盘涨跌不一，费城半导体指数涨2.6%
美股三大指数收盘涨跌不一，道指跌0.38%，纳指涨0.83%，标普500指数涨0.37%。芯片股走高，费城半导体指数涨2.64%，闪迪涨超4%，博通、AMD涨超3%，西部数据、ARM、恩智浦、希捷科技涨超2%。美股“科技七巨头”多数上涨，微软涨2.70%，Meta Platforms涨2.33%，英伟达涨2.26%，亚马逊涨2.09%，谷歌涨0.09%，特斯拉跌1.32%，苹果跌1.97%。
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。