3238

影响状况： 若有较严重的弱点，而攻击者能在工作站或打印服务器上执行拦截式攻击 (MiTM)，或在目标网络上建立 Rogue 打印服务器，则可能会允许远端执行程式码。 弱点说明： Windows 打印多工缓冲处理器远端执行程式码资讯安全风险 - CVE-2016-3238 当 Windows 打印多工缓冲处理器服务从服务器安装打印机时，若无法正确验证打印机驱动程式，则产生远端执行程式码资讯安全风险。成功利用此弱点的攻击者可利用此弱点执行任意程式码，并取得受影响之系统的控制权