谷歌安全研究人员发现Notepad的代码执行漏洞

近期，谷歌公司的著名白帽Tavis Ormandy在社交媒体宣布，他在微软的Notepad文本编辑器中发现了一个代码执行漏洞。

我是第一个在notepad上弹出shell的人吗？……信不信由你，这是一个真正的bug！图片：twitter.com/t2wth7e93p

-Tavis Ormandy（@Taviso）2019年5月28日

Ormandy向微软报告了这一问题，并会根据谷歌的漏洞披露政策在90天后再公开该漏洞的技术细节。

当然，如果微软快速发布安全补丁来修复这个漏洞，Ormandy还可以透露更多的漏洞细节。

Ormandy认为这个漏洞是一个内存崩溃的bug，他通过Twitter分享了一个图片，演示如何利用Notepad弹出一个shell。

从Ormandy发布的图片可以清楚看到，Notepad弹出了一个命令提示符，安全专家已确认这是一个可以用于实战的真正的漏洞。