- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
英睿达MX500 SSD被曝缓冲溢出漏洞：可被窃取数据
类别：科技 发布时间：2024-09-14 18:19:00 来源：浅语科技
快科技9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。
所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了其物理空间，程序就会强制覆盖临近的内存缓冲空间，使用新的数据擦除和覆盖现有数据。
该漏洞还是非常危险的，因为攻击者可以通过从主机向主控发送特制的ATA封包，手动触发漏洞，进而窃取数据。
MX550 SSD是英睿达2018年发布的入门级产品，已经很老了，还是2.5英寸SATA形态，慧荣SM2259H主控，美光自家闪存，容量有250GB、500GB、1TB、2TB、4TB。
至于哪个固件版本受影响，出于安全考虑，暂未公开。
英睿达方面暂无回应。
【本文结束】如需转载请务必注明出处：快科技
责任编辑：上方文Q
文章内容举报
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-09-14 21:45:04
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于缓冲,漏洞,数据,缓冲,数据,漏洞的资讯：
...睿达MX500系列SSD被用户发现一个严重安全漏洞，容易出现缓冲区溢出，从而导致数据泄露，可能会暴露敏感数据。该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包
2024-09-14 16:19:00
...序，才能利用这些漏洞。这些漏洞包括：CVE-2022-21123-共享缓冲区数据读取(SBDR)CVE-2022-21125-共享缓冲区数据采样(SBDS)CVE-2022-
2023-03-04 11:35:00
...洞在我们日常工作中，常见的电脑软件漏洞有以下几种1.缓冲区溢出漏洞缓冲区溢出漏洞是最常见的漏洞之一，它因为程序在读取数据时没有对数据大小进行有效检查，导致内存中越界；攻击者通
2023-03-18 21:00:00
...部分，可提供多种公共服务. 恶意访问者可能使用非核心缓冲区和映射寄存器从同一物理核心内或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。
2023-04-22 19:56:00
...CVE-2022-40520：高通公司报告了高通BIOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限
2023-01-07 21:41:00
...st-json1.81-dev正确恢复POSIXACL在ConTeXtmtxrun中启用套接字修复缓冲区溢出的漏洞[CVE-2023-34095]修复CRLF注入的问题[CVE-2023-26130]修复默认的 acquis
2023-07-25 06:19:00
...是由于整数下溢BUG引起的，攻击者可以利用这一弱点触发缓冲区溢出，在易受攻击的Windows10、Windows11和WindowsServer系统上执行任意代码。
2024-08-17 05:06:00
...并在9月27日修补另一个CVE-2023-5217漏洞，前者为WebP的堆积缓冲区溢位漏洞，后者则是VP8编码函数库libvpx中的堆积缓冲区溢位漏洞
2023-10-06 02:28:00
...然警告粉丝其他第一方游戏可能会受到攻击。该漏洞以“缓冲区溢出”攻击的形式出现，受影响的游戏没有对会话期间发送的数据量设置硬性上限。
2022-12-28 21:26:00
更多关于科技的资讯：
鲁网3月13日讯春风送暖，万象更新。在这生机盎然的春日里，三联家电章丘世茂店于3月13日盛大开业。正值“春日经济”消费热潮
2026-03-13 17:40:00
鲁网3月13日讯“我们依托 AI 工具实现了内容快速生产，但算力成本高、高端人才缺，政策层面有什么支持？”“有支持的，我们推出了‘算力券’政策
2026-03-13 18:14:00
近年来，新华保险河北分公司持续推动服务升级，以高品质服务守护千家万户。在今年3·15国际消费者权益日到来之际，新华保险河北分公司党委书记
2026-03-13 20:25:00
马嘉良 河北公安警察职业学院摘要：自动驾驶技术的演进对传统静态交通管理体系提出了适应性变革要求,为保障混合交通流的安全与效率
2026-03-13 21:36:00
邹宇摘要：随着电子商务平台和移动互联网的发展，消费者在网络环境中的行为逐渐被记录并形成大规模数据资源，为利用统计方法研究消费者购买行为提供了新的数据集
2026-03-13 21:36:00
当前，消费者愈发重视用眼健康，尤其是青少年用眼问题，带动了护眼灯消费。京东去年1-8月数据显示，“护眼灯”类目搜索同比增长42%
2026-03-13 21:49:00
3月12日，第4届国际文创新品及潮玩（上海）展览会、第13届上海国际IP授权产业博览会在上海新国际博览中心开幕。本届展会为期3天
2026-03-13 22:19:00
在雅思考试里，口语是许多考生感到头疼的科目。要在口语部分取得高分并非易事，它要求考生具备扎实的语言基础、流利的表达能力和灵活的应变思维
2026-03-13 21:52:00
3月12日，2026年中国家电及消费电子博览会（AWE2026）在上海启幕，全球最夯的智能家电与智慧生活解决方案悉数亮相
2026-03-13 21:48:00
中国网3月13日讯电 据市场监管总局网站消息，近日，市场监管总局印发《关于强化广告中提示性用语监管工作的通知》(以下简称《通知》)
2026-03-13 19:05:00
近日，国家药监局批准了博睿康医疗科技（上海）有限公司植入式脑机接口手部运动功能代偿系统创新产品注册申请，实现脑机接口医疗器械全球首发上市
2026-03-13 19:45:00
3月12日，在2026年中国家电及消费电子博览会（AWE）上，矿业智能化成为展会关注的焦点之一。一家名为“深脉控股”的企业展示了其通过人工智能技术介入矿产资源勘探与开发的全链条解决方案
2026-03-13 19:46:00
3月13日，京东全新发布AI智慧家装品牌——京东家装，通过自营模式入场重新定义家装新标准，并以 AI及超级供应链能力驱动家装行业智能化与标准化升级
2026-03-13 19:46:00
AWE2026上，全球智能空间科技品牌探路首次以覆盖三维立体出行、户外移动空间、生活智能家电与智能空间系统四大方向的全生态阵容亮相
2026-03-13 14:21:00