Win11高危漏洞预警:黑客利用JPEG图片远程控制电脑
11月24日消息,科技媒体BornCity昨日(11月23日)发布报告称,安全公司ZScaler于11月20日披露了一个存在于Windows 11 24H2系统中的高危漏洞。该漏洞的CVSS评分高达9.8分(满分10分),已被归类为最高风险级别。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
根据报告披露的信息,这个被追踪为CVE-2025-50165的漏洞潜藏在Windows 11 24H2和Windows Server 2025操作系统的核心图形组件中,被微软评定为“严重”级别。其通用漏洞评分系统(CVSS)得分达到9.8分,接近满分,说明其潜在危害极其严重。

该漏洞的根源在于名为windowscodecs.dll的系统文件。这是一个负责处理图像编解码的动态链接库,被包括微软Office套件在内的众多应用程序广泛调用。
ZScaler的研究人员发现,该文件在解码特定JPEG图像时存在一处“不受信任的指针解引用”缺陷。攻击者可以利用这一缺陷,精心构造一张恶意的JPEG图像,并将其嵌入到Word文档、PPT演示文稿或任何调用该解码库的文件中。
整个攻击过程极具隐蔽性且无需用户交互。当受害者打开含有恶意JPEG图像的文件后,存在漏洞的windowscodecs.dll文件会被自动调用进行解码。
此时,预设的恶意代码便会被触发执行,从而使攻击者获得远程代码执行(RCE)权限。这意味着攻击者可以远程安装程序、窃取数据或完全接管用户的计算机,而整个过程对用户而言仅仅是打开了一张看似无害的图片。
微软在今年5月收到ZScaler的报告后,已于2025年8月发布了相应的安全补丁来解决这一高危漏洞。受影响的用户可以通过安装累积安全更新KB5063878或累积修补程序KB5064010来彻底封堵此安全风险。
尽管微软在修复之初表示,尚未发现该漏洞被黑客利用,并认为实际攻击的可能性较低,但鉴于其严重性,强烈建议所有使用相关系统的用户和管理员务必确认系统已安装2025年8月及之后的所有累积更新,以防范潜在威胁。
相关攻略
微软 Win11 26H1 28000 1719 更新详解:AI 智能体全面支持中文 2025年3月,微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道,本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优
安装Chocolatey包管理器 首先需要在Windows系统上安装Chocolatey(简称Choco),这是一款强大的Windows软件包管理工具。安装过程非常简单,只需以管理员身份打开Windows PowerShell,复制并执行以下命令即可完成自动化安装。 Set-ExecutionPol
1 月 17 日消息,科技媒体 bleepingcomputer 昨日(1 月 16 日)发布博文,报道称微软承认 Windows 11 的 1 月安全更新(KB5074109)存在漏洞,导致使用
Win11 25H2 是 2025 年微软推出的年度大版本更新,不仅带来了许多新功能,在稳定性和运行速度上也有明显提升,深受用户喜欢。下面小编给大家带来 Win11 25H2 镜像文件下载合集,包含
想装 Win11 系统却找不到好用的版本?下面小编就为大家推荐几款好用的 Win11 系统,大家可以根据自身需求选择下载。这些系统都经过精心优化,运行稳定又流畅,而且全部支持一键自动安装,全程自动安
热门专题
热门推荐
V社联合创始人G胖调整角色:从主导开发转向赋能团队,释放创意生产力 近期一则消息引发游戏行业广泛关注:Valve联合创始人加布·纽维尔(“G胖”)在公司内部进行了一次重要角色转型。此次调整的关键原因,与他个人在公司中的特殊影响力息息相关。根据透露,这位创始人决定减少在具体游戏开发工作中的直接深度参与
红魔姜超透露:全新游戏平板将于四月或五月发布,承诺带来惊艳体验 游戏硬件领域即将迎来重磅更新。努比亚红魔游戏手机的产品线负责人姜超,近日通过社交媒体进行了一次颇具悬念的“前瞻剧透”,成功引发了广大游戏玩家和科技爱好者的高度关注。他明确指出,红魔全新一代游戏平板的发布日期已锁定在四月或五月,并使用了“
金铲铲之战S17天煞羁绊:效果解析与实战应用 在《金铲铲之战》S17赛季中,【天煞】是一个定位独特的专属羁绊,仅由5费英雄“劫”所携带。激活这一羁绊需要特定的前置条件——玩家必须在强化符文选择阶段获得【入侵者劫】。一旦成功解锁,劫将获得全新的技能机制,从而在战局中发挥出颠覆性的作用。 金铲铲之战S1
索尼调整第一方工作室阵容,王牌重制团队蓝点工作室正式“退出”核心名单 近日,索尼在其PlayStation Studios官方网站的更新中做出了一项关键调整,引发了游戏玩家和行业观察者的广泛关注:曾凭借《恶魔之魂:重制版》等作品赢得盛誉的蓝点工作室,已不再出现在索尼核心第一方工作室的名单之中。此次页
未来人类X98W移动工作站正式发布:重新定义移动端专业性能的新标杆 在专业移动计算领域,总有一些产品能够打破常规认知。近日,未来人类(TerransForce)正式在其官网上线了全新的X98W高性能移动工作站,并宣布将于本月内全面发售。这款设备的问世,无疑为那些在移动办公环境中仍需要桌面级别强悍性能





