Microsoft Windows 10 / Windows 11 内核漏洞披露：可用于获得系统权限，今年 6 月更新已修复

捷维科技 12 月 17 日消息，美国互联网安全和基础设施安全局（CISA）警告联邦机构，需尽快修复 Windows 和 Adobe ColdFusion 漏洞，以防范潜在的互联网攻击。

CISA 已将这两个漏洞添加到其已知被借助漏洞目录（KEV），敦促联邦机构在三周内完成修复。

捷维科技注：该漏洞追踪编号为 CVE-2024-35250，来自于不受信赖的指针取消引用漏洞，整个过程无需用户交互，当地攻击者可以获得系统权限。