Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Windows中的蓝牙栈没有正确地处理服务描述请求,如果远程攻击者以很快地速度向有漏洞的系统发送了大量特制的SDP报文的话,就可能以提升的权限运行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除日期;或者创建拥有完全用户权限的新帐户。
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Windows中的蓝牙栈没有正确地处理服务描述请求,如果远程攻击者以很快地速度向有漏洞的系统发送了大量特制的SDP报文的话,就可能以提升的权限运行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除日期;或者创建拥有完全用户权限的新帐户。