Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
Live2D：软件安全翻车现场
TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core 拥有严重的漏洞。它严重缺少对数据的安全检查，允许恶意用户通过加载模型的方式轻易地在被加载程序中任意写入和覆盖数据，从而部署恶意程序。
由于 Live2D 软件的协议禁止用户使用第三方软件解析其模型，这个漏洞会影响到几乎所有可以读取 Live2D 模型的程序，且几乎无法修复。
https://undeleted.ronsor.com/zh-cn/live2d-a-security-trainwreck/
该漏洞已被分配为 CVE-2023-27566。
https://www.cve.org/CVERecord?id=CVE-2023-27566
TL;DR: Live2D 的专有模型文件格式 MOC3 的加载器 Cubism Core 拥有严重的漏洞。它严重缺少对数据的安全检查，允许恶意用户通过加载模型的方式轻易地在被加载程序中任意写入和覆盖数据，从而部署恶意程序。
由于 Live2D 软件的协议禁止用户使用第三方软件解析其模型，这个漏洞会影响到几乎所有可以读取 Live2D 模型的程序，且几乎无法修复。
https://undeleted.ronsor.com/zh-cn/live2d-a-security-trainwreck/
该漏洞已被分配为 CVE-2023-27566。
https://www.cve.org/CVERecord?id=CVE-2023-27566
Undeleted Files
Live2D：软件安全翻车现场
本文中文版翻译者为 Dianliang233。 情况更新：本文所述的漏洞已经被分配为 CVE-2023-27566。 Live2D Cubism 是一个热门的 2D 任务动画软件
🎉1
蛋挞观察室
我给9/10
铃芽之旅的结局无疑是新海诚三部中最圆满的，离别和重逢就像一个年轮，总是不断地循环。以往的小遗憾在这部温柔的剧里都不复存在了
影评剧透篇幅放在了评论
影评剧透篇幅放在了评论
Forwarded from Web to Album
拼多多的事还没完。俄罗斯知名反病毒软件卡巴斯基正式开锤拼多多。莫斯科卡巴斯基实验室的研究人员证实拼多多安装程序有恶意代码，破坏攻击用户手机系统。现在中美俄三国，除了中国都在锤拼多多，大概我们监管机构没有人看得懂代码和程序，也不懂技术。恶意代码摆在面前也看不懂，即使全世界以你为敌。以下图片来源于卡巴斯基，以及目前最细节的中文分析（github上davincifans101）拼多多这个我国安装量巨大的软件确实存在利用漏洞恶意代码攻击用户的情况。我们的监管机构像死了一样，看不见。）
参见链接 1. www.bloomberg.com/news/articles/2023-03-27/pinduoduo-app-malware-detailed-by-cybersecurity-researchers
2. github.com/davincifans101/pinduoduo_backdoor_detailed_report/blob/main/report_cn.pdf source
参见链接 1. www.bloomberg.com/news/articles/2023-03-27/pinduoduo-app-malware-detailed-by-cybersecurity-researchers
2. github.com/davincifans101/pinduoduo_backdoor_detailed_report/blob/main/report_cn.pdf source
👍8