发布日期：2024-04-10
更新日期：2024-07-08

受影响系统：

Microsoft Windows

描述：

---

CVE(CAN) ID: CVE-2024-3566

Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。
Microsoft Windows存在命令注入漏洞，攻击者可利用该漏洞在依赖CreateProcess功能的应用程序中注入并执行命令。

<**>

建议：

---

厂商补丁：

Microsoft
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/

浏览次数：212
严重程度：0（网友投票）