2026-11-11 每日安全情报

CSSA 2 CVE 1 投毒 0

9.8 超危 CVE-2026-61473 Intel TDX MigTD认证绕过漏洞导致权限提升

CSSA 独家预警 2

CSSA 独家预警 9.6 超危

stb图像库整数溢出导致堆缓冲区溢出破坏系统完整性

攻击者可利用处理精心构造的16位图像时存在的整数溢出缺陷，在通道转换过程中计算分配大小时未进行安全校验，导致实际分配的堆内存远小于写入数据量。当应用调用加载接口并请求特定颜色通道输出时，恶意输入触发算术运算回绕，进而引发严重的堆缓冲区溢出，使受控进程面临代码执行风险及系统可用性中断威胁。

组件

stb_image.h是一款轻量级单头文件图像处理库，其架构设计旨在为应用程序提供高效的图像解码能力，支持PNG、PSD及PNM等多种常见格式解析。该组件通过简化内存管理与解码流程，服务于各类需要快速加载和转换图像数据的软件系统，核心功能聚焦于将原始图像数据转换为标准化的像素阵列以便后续渲染或处理。

类型

Integer Overflow or Wraparound (CWE-190)

仓库

github.com/nothings/stb Star 34991

处置建议

应在涉及图像维度与通道数乘法的内存分配逻辑中统一采用防溢出封装函数，对所有乘法操作结果进行边界检查，确保计算出的字节大小不会发生整型截断或回绕，从而杜绝因尺寸估算错误导致的缓冲区越界写入问题。

CSSA 独家预警 9.6 超危

open-mercato认证机制缺陷致攻击者接管多因素身份验证导致账户完全控制

该漏洞源于关键认证步骤缺失，攻击者在获取有效会话后，无需提供当前密码或现有验证因子即可调用MFA管理接口，具体包括重新生成明文恢复码、删除验证方法或通过POST请求将邮件OTP接收地址篡改为攻击者控制的邮箱，由于Email OTP提供商在确认设置时未验证邮件真实性且直接信任客户端提交的数据，攻击者可激活指向自身的验证渠道，从而绕过原有的多因素保护机制，实现对受害者账户的持久化控制。

组件

open-mercato是一款开源的企业级协作平台，其核心架构包含安全模块与企业扩展包，旨在通过细粒度的权限控制系统实现用户身份管理与资源访问控制，系统依赖基于会话的身份验证机制，并集成多因素认证功能以增强账户安全性，确保企业数据在复杂网络环境下的机密性与完整性。

类型

Missing Critical Step in Authentication (CWE-304)

仓库

github.com/open-mercato/open-mercato Star 1920

处置建议

修复此类漏洞需在执行敏感操作前强制要求重新验证用户身份，如引入Sudo令牌机制或二次密码校验，同时严格服务端逻辑验证，确保邮件OTP确认过程必须包含发送至目标邮箱的唯一验证码，禁止客户端在确认阶段修改接收地址，从架构层面阻断未授权的状态变更与凭证替换行为。

CVE 情报 1

CVE-2026-61473 CVSS 9.8 超危 2026年11月11日

Intel TDX MigTD认证绕过漏洞导致权限提升

在Intel(R) TDX迁移信任域 (MigTD) 的 Ring 0 层级中，存在通过捕获重放实现的认证绕过漏洞（CWE-294）。Hypervisor 可能允许权限提升，具备特权用户的系统软件攻击者结合低复杂度攻击，可能实现权限提升。当不存在特殊内部知识且无需用户交互的攻击条件时，此结果可能通过本地访问发生。该潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），进而导致系统机密性（高）、完整性（高）和可用性（无）受到影响。

组件

Intel TDX (Trust Domain Extensions) 是英特尔推出的一项硬件辅助安全扩展技术，旨在为可信执行环境提供隔离保护，MigTD 是其用于迁移信任域的关键组件。

风险

从普通用户到管理员：如果受害者以管理员权限运行浏览器，攻击者可获得相同权限
完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
无用户交互攻击：通过驱动式入侵(Drive-by Compromise)技术(T1189)，用户只需访问恶意网页即可触发漏洞，无需额外交互

来源

NVD CVE-2026-61473

处置建议

监控异常内存访问行为日志
对运行环境启用沙箱隔离机制

← 返回情报中心 RSS用 CleanSource SCA 自动监测这些风险 →