微软画图曝出RCE漏洞
发生了什么
Solidot报道，微软画图应用曝出一个由越界读取导致的远程代码执行漏洞，受影响版本为 11.0.0.0 到 11.2605.91.0 之前。报道还称画图应用被预装在每一台 Windows PC 上，微软近期为其引入包括 AI 生成在内的新功能，同时给画图引入了新 bug。另据该报道，用户目前可能需要通过 Microsoft Store 官方应用商店下载修正后的版本，Windows Update 尚未推送新版本。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Solidot来源报道
微软画图应用曝出远程代码执行漏洞
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口