CNVD-2015-01391

Toshiba Bluetooth Stack for Windows和Service Station都是日本东芝（Toshiba）公司的产品。Toshiba Bluetooth Stack for Windows是一套用于Windows平台中的蓝牙芯片驱动程序；Toshiba Service Station（服务站）是一套预装在笔记本和平板电脑中的应用程序，可提供自助式的软件（包括BIOS、驱动、应用程序、平板固件等）升级服务。 Toshiba Bluetooth Stack for Windows 9.10.32(T)之前版本和Service Station 2.2.14之前版本中存在非引用Windows搜索路径漏洞。本地攻击者可借助带有特制名称的Trojan horse应用程序利用该漏洞获取权限。