CVE-2024-34329

CVE-2024-34329 测试产品：Datacard XPS Card Printer 驱动程序，版本：= 8.4 描述：该应用程序在默认安装中因文件/文件夹权限不安全而容易受到本地权限提升（LPE）漏洞的影响，即它授予所有用户对路径 C:\ProgramData\Datacard\XPS Card Printer\Service 的完全控制权。路径 "C:\ProgramData\Datacard" 中的文件和文件夹可以被非特权用户、恶意进程和/或威胁行为者修改。一旦管理员安装以 SYSTEM 上下文运行的 XPS Card Printer，它将调用目录...