Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Workstation RPC服务在处理发送给NetrGetJoinInformation函数的参数时没有正确地释放内存,可能出现"双重释放"的情况。成功利用此漏洞的攻击者可以使用提升的权限运行任意指令。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Workstation RPC服务在处理发送给NetrGetJoinInformation函数的参数时没有正确地释放内存,可能出现"双重释放"的情况。成功利用此漏洞的攻击者可以使用提升的权限运行任意指令。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。