2026-11-11 每日安全情報

CSSA 2 CVE 1 投毒 0

9.8 超危 CVE-2026-61473 Intel TDX MigTD認證繞過漏洞導致權限提升

CSSA 獨家預警 2

CSSA 獨家預警 9.6 超危

stb圖像庫整數溢出導致堆緩衝區溢出破壞系統完整性

攻擊者可利用處理精心構造的16位圖像時存在的整數溢出缺陷，在通道轉換過程中計算分配大小時未進行安全校驗，導致實際分配的堆內存遠小於寫入數據量。當應用調用加載接口並請求特定顏色通道輸出時，惡意輸入觸發算術運算迴繞，進而引發嚴重的堆緩衝區溢出，使受控進程面臨代碼執行風險及系統可用性中斷威脅。

組件

stb_image.h是一款輕量級單頭文件圖像處理庫，其架構設計旨在為應用程序提供高效的圖像解碼能力，支持PNG、PSD及PNM等多種常見格式解析。該組件通過簡化內存管理與解碼流程，服務於各類需要快速加載和轉換圖像數據的軟件系統，核心功能聚焦於將原始圖像數據轉換為標準化的像素陣列以便後續渲染或處理。

類型

Integer Overflow or Wraparound (CWE-190)

倉庫

github.com/nothings/stb Star 34991

處置建議

應在涉及圖像維度與通道數乘法的內存分配邏輯中統一採用防溢出封裝函數，對所有乘法操作結果進行邊界檢查，確保計算出的字節大小不會發生整型截斷或迴繞，從而杜絕因尺寸估算錯誤導致的緩衝區越界寫入問題。

CSSA 獨家預警 9.6 超危

open-mercato認證機制缺陷致攻擊者接管多因素身份驗證導致賬户完全控制

該漏洞源於關鍵認證步驟缺失，攻擊者在獲取有效會話後，無需提供當前密碼或現有驗證因子即可調用MFA管理接口，具體包括重新生成明文恢復碼、刪除驗證方法或通過POST請求將郵件OTP接收地址篡改為攻擊者控制的郵箱，由於Email OTP提供商在確認設置時未驗證郵件真實性且直接信任客户端提交的數據，攻擊者可激活指向自身的驗證渠道，從而繞過原有的多因素保護機制，實現對受害者賬户的持久化控制。

組件

open-mercato是一款開源的企業級協作平台，其核心架構包含安全模塊與企業擴展包，旨在通過細粒度的權限控制系統實現用户身份管理與資源訪問控制，系統依賴基於會話的身份驗證機制，並集成多因素認證功能以增強賬户安全性，確保企業數據在複雜網絡環境下的機密性與完整性。

類型

Missing Critical Step in Authentication (CWE-304)

倉庫

github.com/open-mercato/open-mercato Star 1920

處置建議

修復此類漏洞需在執行敏感操作前強制要求重新驗證用户身份，如引入Sudo令牌機制或二次密碼校驗，同時嚴格服務端邏輯驗證，確保郵件OTP確認過程必須包含發送至目標郵箱的唯一驗證碼，禁止客户端在確認階段修改接收地址，從架構層面阻斷未授權的狀態變更與憑證替換行為。

CVE 情報 1

CVE-2026-61473 CVSS 9.8 超危 2026年11月11日

Intel TDX MigTD認證繞過漏洞導致權限提升

在Intel(R) TDX遷移信任域 (MigTD) 的 Ring 0 層級中，存在通過捕獲重放實現的認證繞過漏洞（CWE-294）。Hypervisor 可能允許權限提升，具備特權用户的系統軟件攻擊者結合低複雜度攻擊，可能實現權限提升。當不存在特殊內部知識且無需用户交互的攻擊條件時，此結果可能通過本地訪問發生。該潛在漏洞可能影響易受攻擊系統的機密性（高）、完整性（高）和可用性（無），進而導致系統機密性（高）、完整性（高）和可用性（無）受到影響。

組件

Intel TDX (Trust Domain Extensions) 是英特爾推出的一項硬件輔助安全擴展技術，旨在為可信執行環境提供隔離保護，MigTD 是其用於遷移信任域的關鍵組件。

風險

從普通用户到管理員：如果受害者以管理員權限運行瀏覽器，攻擊者可獲得相同權限
完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
無用户交互攻擊：通過驅動式入侵(Drive-by Compromise)技術(T1189)，用户只需訪問惡意網頁即可觸發漏洞，無需額外交互

來源

NVD CVE-2026-61473

處置建議

監控異常內存訪問行為日誌
對運行環境啓用沙箱隔離機制

← 返回情報中心 RSS用 CleanSource SCA 自動監測這些風險 →