xaker

Критическая уязвимость в Rust приводит к инъекциям команд в Windows

  • пятница, 12 апреля 2024 г. в 00:00:21
https://xakep.ru/2024/04/10/batbadbut/
Уязвимость, получившая название BatBadBut и идентификатор CVE-2024-24576 (максимальные 10 баллов по шкале CVSS), затрагивает стандартные библиотеки ряда языков программирования, включая Rust. Из-за этого Windows-системы оказываются уязвимы перед атаками на внедрение команд и аргументов.