Windows Print Spooler服务输入验证漏洞 CVE-2010-2729 CNNVD-201009-132 CNVD-2010-2001
9.3
AV
AC
AU
C
I
A
发布：
2010-09-15
修订：
2023-12-07
Windows是微软发布的非常流行的操作系统。 Windows打印后台程序没有充分的限制访问该服务的用户权限，攻击者可以通过提交特制的打印请求在Windows系统目录中创建文件。成功利用这个漏洞可以以系统权限执行任意代码，但要求通过RPC暴露了打印后台程序的接口，而默认下打印机并不是共享的。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
