Windows LPD 服务漏洞致系统面临远程代码执行风险

首页 / 快讯 /  正文
发布于:2025-01-15
据Cybersecuritynews消息,微软披露了 Windows Line Printer Daemon(LPD)服务中的严重安全漏洞,编号为 CVE - 2025 - 21224。该漏洞源于 LPD 服务处理打印任务的方式,未经身份验证的攻击者可通过发送特制打印请求利用此漏洞,成功后能远程执行任意代码,威胁系统安全。此漏洞影响 Windows 11、Windows 10 多个版本及 Windows Server 2022 和 2025 等系统。微软 1 月 14 日发布的 1 月补丁周二更新已修复,相关补丁如 KB5050009、KB5049981 等。