使命召唤16不用加速器
在一款流行的跨平台图形调试工具RenderDoc中发现了三个关键缺陷。 由于支持多应用和操作系统（OS），该独立软件在开发人员中，特别是在游戏行业中获得了突出地位。
RenderDoc是一款MIT授权的开源软件，支持Windows、Linux、Nintendo Switch和Android等操作系统。 它的单帧捕捉和详细检查功能有助于调试程序的各种应用，如Vulkan、OpenGL、D3D12等。
Qualys威胁研究部门（TRU）网络安全研究人员发现的这三个漏洞包括两个基于堆的缓冲区溢出和权限升级。 这些漏洞可能对安全构成潜在威胁。 如果被利用，攻击者可以操纵和控制主机的机器，从而增加 "未经授权的访问和恶意网络活动 "的风险。
这三个漏洞是
- CVE-2023-33865: 第一个漏洞是一个symlink漏洞，没有权限要求的本地攻击者可以利用这个漏洞，帮助他们获得RenderDoc用户的权限。
- CVE-2023-33864: 第二个是整数下溢，导致基于堆的缓冲区溢出，可被任何远程攻击者利用。 利用此漏洞，攻击者可在受害者机器上执行任意代码。
- CVE-2023-33863: 第三个是整数溢出，发展成基于堆的缓冲区溢出，远程攻击者可利用该漏洞在主机上运行任意代码。 到目前为止，Qualys在调查中尚未发现利用此漏洞的情况，因此此漏洞的威胁程度仍然未知。
接到漏洞通知后，RenderDoc立即发布了新版软件--1.27版，对这些漏洞进行了修复。 1.26版及之前的版本仍然存在这些漏洞，因此仍然容易受到攻击。
Qualys在报告中还建议安全团队尽快使用补丁修复这些漏洞。
