Seiko Epson打印机驱动安装程序权限许可和访问控制漏洞 CVE-2010-3920 CNNVD-201012-100

4.6 AV AC AU C I A
发布: 2010-12-08
修订: 2011-03-11

基于LP-S9000 4.1.11之前版本以及LP-S7100 4.1.7之前版本,或者是在2010年5月至2010年11月25日期间从发行方下载的版本中的Seiko Epson打印机驱动安装程序修改了对“C:\Program Files”文件夹的访问许可权限。本地用户可利用该漏洞绕过预设的访问限制,以及创建或者修改任意文件或目录。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息