Red Hat Hivex是美国红帽(Red Hat)公司的一个用于提取Windows注册表中的Hivex文件内容的库,它的目的是防止错误或恶意的注册表文件。 Red Hat Hivex 1.3.10-2及之前版本的lib/handle.c文件中存在安全漏洞。本地攻击者可借助特制的hive文件利用该漏洞执行任意代码,获取权限。
Red Hat Hivex是美国红帽(Red Hat)公司的一个用于提取Windows注册表中的Hivex文件内容的库,它的目的是防止错误或恶意的注册表文件。 Red Hat Hivex 1.3.10-2及之前版本的lib/handle.c文件中存在安全漏洞。本地攻击者可借助特制的hive文件利用该漏洞执行任意代码,获取权限。