山東
IT之家 1 月 7 日消息，三星前天在其官網(wǎng)發(fā)布聲明，確認(rèn)旗下固態(tài)硬盤管理軟件“三星魔術(shù)師”6.3.0-8.3.2 版存在高危漏洞，使用這些版本的用戶應(yīng)該立即更新。
IT之家查詢?nèi)枪倬W(wǎng)后發(fā)現(xiàn)，這些版本的三星魔術(shù)師存在 CVE-2025-57836 漏洞，可被黑客利用于提權(quán)、DLL 劫持，進(jìn)而獲得管理員權(quán)限，然后往應(yīng)用程序目錄中放置惡意代碼，進(jìn)而完全操控用戶的電腦。
三星官方對此解釋道，這些版本的應(yīng)用程序會在安裝過程中創(chuàng)建一個權(quán)限過于寬松的臨時文件夾，進(jìn)而允許非管理員用戶進(jìn)行 DLL 劫持并提權(quán)。
同時，三星已在 9.0 及更新版本的軟件中修復(fù)了這一漏洞，并且新版應(yīng)用還帶來了重構(gòu)的 UI 界面，可以自定義小組件。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
