Paint 3D para Windows 10 tenía una falla de ejecución remota de código
2 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
Paint 3D de Microsoft nunca fue popular, pero resulta que la aplicación también era realmente peligrosa para la salud de su sistema después de que los investigadores de ZDI descubrieron una falla de ejecución remota de código en el software de modelado 3D.
El exploit, que fue descubierto por fuzzing, requiere que un usuario cargue un archivo comprometido y ahora ha sido parcheado por Microsoft en el último Patch Tuesday.
El problema se describe en CVE-2021-31946 y se lee como tal:
Vulnerabilidad de ejecución remota de código de lectura fuera de los límites de análisis de archivos GLB 3D de Microsoft Paint
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microsoft Paint 3D. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.
La falla específica existe en el análisis de archivos GLB. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede resultar en una lectura más allá del final de una estructura de datos asignada. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual con poca integridad.
La falla tenía una gravedad media, ya que requería que el atacante ya hubiera escalado sus privilegios en su sistema.
Microsoft ha publicado una actualización del software que soluciona el problema, pero los usuarios de Windows 11 no deben preocuparse, ya que el software ya no está preinstalado en ese sistema operativo.
