- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
英睿达MX500 SSD被曝缓冲溢出漏洞：可被窃取数据
类别：科技 发布时间：2024-09-14 18:19:00 来源：浅语科技
快科技9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。
所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了其物理空间，程序就会强制覆盖临近的内存缓冲空间，使用新的数据擦除和覆盖现有数据。
该漏洞还是非常危险的，因为攻击者可以通过从主机向主控发送特制的ATA封包，手动触发漏洞，进而窃取数据。
MX550 SSD是英睿达2018年发布的入门级产品，已经很老了，还是2.5英寸SATA形态，慧荣SM2259H主控，美光自家闪存，容量有250GB、500GB、1TB、2TB、4TB。
至于哪个固件版本受影响，出于安全考虑，暂未公开。
英睿达方面暂无回应。
【本文结束】如需转载请务必注明出处：快科技
责任编辑：上方文Q
文章内容举报
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-09-14 21:45:04
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于缓冲,漏洞,数据,缓冲,数据,漏洞的资讯：
...睿达MX500系列SSD被用户发现一个严重安全漏洞，容易出现缓冲区溢出，从而导致数据泄露，可能会暴露敏感数据。该安全漏洞之所以被视为高危，是因为攻击者能够精心构造ATA数据包
2024-09-14 16:19:00
...序，才能利用这些漏洞。这些漏洞包括：CVE-2022-21123-共享缓冲区数据读取(SBDR)CVE-2022-21125-共享缓冲区数据采样(SBDS)CVE-2022-
2023-03-04 11:35:00
...洞在我们日常工作中，常见的电脑软件漏洞有以下几种1.缓冲区溢出漏洞缓冲区溢出漏洞是最常见的漏洞之一，它因为程序在读取数据时没有对数据大小进行有效检查，导致内存中越界；攻击者通
2023-03-18 21:00:00
...部分，可提供多种公共服务. 恶意访问者可能使用非核心缓冲区和映射寄存器从同一物理核心内或跨核心的不同硬件线程泄漏信息。成功利用这些漏洞的攻击者可能能够跨信任边界读取特权数据。
2023-04-22 19:56:00
...CVE-2022-40520：高通公司报告了高通BIOS中的几个基于堆栈的缓冲区溢出漏洞，这些漏洞让本地攻击者获取权限
2023-01-07 21:41:00
...st-json1.81-dev正确恢复POSIXACL在ConTeXtmtxrun中启用套接字修复缓冲区溢出的漏洞[CVE-2023-34095]修复CRLF注入的问题[CVE-2023-26130]修复默认的 acquis
2023-07-25 06:19:00
...是由于整数下溢BUG引起的，攻击者可以利用这一弱点触发缓冲区溢出，在易受攻击的Windows10、Windows11和WindowsServer系统上执行任意代码。
2024-08-17 05:06:00
...并在9月27日修补另一个CVE-2023-5217漏洞，前者为WebP的堆积缓冲区溢位漏洞，后者则是VP8编码函数库libvpx中的堆积缓冲区溢位漏洞
2023-10-06 02:28:00
...然警告粉丝其他第一方游戏可能会受到攻击。该漏洞以“缓冲区溢出”攻击的形式出现，受影响的游戏没有对会话期间发送的数据量设置硬性上限。
2022-12-28 21:26:00
更多关于科技的资讯：
小程序“了不起的甲骨文”，展示甲骨文“其”的不同字形。（本组图/小程序截图）甲骨拓本甲骨文“门”字
甲骨文摹本甲骨文“马”字扫码看视频
厦门网讯 （厦门日报教育工作室首席专家 佘峥 通讯员 王志鹏）你只需往电脑上传一张甲骨图片
2025-12-12 08:28:00
厦门网讯（厦门日报记者 曾嫣艳 通讯员 曾焕滨）昨日，厦门临空经济片区场景创新平台推广暨供需对接与企业路演活动在翔安创新实验室举办
2025-12-12 08:28:00
在短剧行业从 “流量争夺” 转向 “品质与流程双竞争” 的关键阶段，如何在有限周期内平衡效率、成本与成片质量，成为所有制作机构必须破解的难题
2025-12-12 08:29:00
儿童戏剧，是投射在少年儿童心灵舞台上的第一束光。人物造型，作为这束光中最具象、最绚烂的色彩，不仅定义角色的灵魂，更深刻影响着儿童认知世界的方式与审美情感的塑造
2025-12-12 08:29:00
在近期举办的2025世界中文大会上，教育企业星禾星穗多维度参与，展现了其在“中文+专业/职业”领域的系统思考与实践成果
2025-12-12 08:30:00
元启创新的人形机器人正在打拳。（元启创新 供图）厦门网讯 （厦门日报记者 吴晓菁） “灵犀，灵犀，表演一段佛山醒狮。”昨日
2025-12-12 08:59:00
2025年12月9日下午，一场聚焦数字文化出海与青年文化交流的“共建数字丝绸之路”研讨会在上海举行。中国传媒大学经济与管理学院教授方英
2025-12-12 09:00:00
AI 眼镜似乎成了AI具身智能行业中最“靓”的仔，无论是苹果、谷歌这些大厂，还是国内的科技巨头，纷纷下场。本周二，谷歌在The Android Show活动上宣布
2025-12-12 09:10:00
近日，中国人民银行苏州市分行反洗钱科公布2025年苏州市反洗钱征文比赛评审结果，苏州人保财险撰写的《破局与重构：保险公司在反洗钱履职的实践困境与创新路径研究》一文凭借深刻的问题剖析
2025-12-12 10:46:00
为提升员工职场软实力，优化内部沟通效能，12月7日，常熟人保财险琴川学府组织开展了“赋能职场进阶，高情商沟通与协作”专题培训
2025-12-12 10:56:00
长白时评评论员 刘颂寒声称“下载App必得大额红包”，旁边又用小字解释“仅限新人或以实际情况为准”；宣称“全场5折”，又在大大的“5折”后面跟个极小的“起”字……在日常的消费中
2025-12-12 10:56:00
在当前行业竞争加剧与市场环境多变的背景下，虎丘支公司持续推动降本增效工作，这既是应对挑战的必要举措，也是实现长期稳健经营的重要保障
2025-12-12 10:58:00
劳利近日“水银体温计明年起禁产”的话题引发热议。根据国家药监局此前发布的通知，自2026年1月1日起全面禁止生产含汞体温计产品
2025-12-12 11:01:00
12月4日，常熟人保财险工会策划开展了“云赏秋韵·镜拍虞山”摄影交流分享活动，旨在通过摄影艺术提升员工的审美素养与创造力
2025-12-12 11:03:00
为高效推进交叉互动业务市场化运营，深度整合内部业务资源，圆满达成交叉互动产品年度销售目标，近日，苏州人保财险联合苏州人保寿险
2025-12-12 11:04:00