CVE-2020-1337

Lỗ Hổng Nâng Quyền Truy Cập của Dịch Vụ In ấn Spooler của Windows

Một lỗ hổng nâng quyền truy cập tồn tại khi dịch vụ In ấn Spooler của Windows không xử lý đúng việc viết tệp hệ thống theo ý muốn. Một kẻ tấn công có thể khai thác lỗ hổng này để chạy mã tùy ý với quyền truy cập hệ thống được nâng cao. Kẻ tấn công có thể sau đó cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với toàn bộ quyền của người dùng.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.