Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35221）

Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35221）

Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。。

一、漏洞分析

 公开日期：2023-05-09

 漏洞编号：CNVD-2023-35221/CVE-2023-24885

 危害等级：高危

 漏洞描述：Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。

二、漏洞影响产品

Microsoft Windows 10

Microsoft Windows 10 1607

Microsoft Windows Server 2016

Microsoft Windows Server 2019

Microsoft Windows 10 1809

Microsoft Windows 10 20H2

Microsoft Windows Server 2012

Microsoft Windows Server 2022

Microsoft Windows 10 21H2

Microsoft Windows Server 2012 R2

Microsoft Windows 11 22H2

Microsoft Windows 10 22H2

Microsoft Windows 11 21H20

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24885/