微软紧急修补Office及小画家3D的远端程式攻击漏洞

微软本周紧急修补了Microsoft Office与小画家3D（Paint 3D）中的远端程式攻击漏洞，相关漏洞源自于这两个微软程式，整合了含有漏洞的Autodesk FBX函式库。

Autodesk是在上周公布旗下的FBX软件开发套件的多个安全漏洞，包含缓冲区溢位漏洞、类型混淆漏洞、释放后使用漏洞、整数溢位漏洞、空指标提领漏洞，以及堆积溢位漏洞等，最严重的漏洞，将允许骇客自远端执行任意程式。

这使得微软紧急修补了整合FBX函式库的Office与小画家3D软件。微软说明，这些软件在处理特制的3D内容时，可能触发多个远端程式执行漏洞，成功开采相关漏洞的骇客，将能取得与本地端用户一致的使用者权限。

骇客则必须传送一个含有3D内容的特制档案，并说服使用者开启，才能开采相关漏洞。

受到波及的软件涵盖了Office 2016、Office 2019、Office 365 ProPlus与小画家3D。