发布日期：2026-02-04
更新日期：2026-06-15

受影响系统：

Wacom WTabletService 6.6.7-3

描述：

---

CVE(CAN) ID: CVE-2019-25288

Wacom WTabletService是日本Wacom公司的一个数位板核心系统服务进程。
Wacom WTabletService 6.6.7-3版本存在未引用的搜索路径或元素漏洞，该漏洞源于Windows解析无引号、带空格的服务路径时，会按空格分段自上而下检索exe程序，攻击者可利用该漏洞在服务路径分段目录放置可执行文件，服务重启或系统开机时即可执行未授权恶意程序。

<**>

建议：

---

厂商补丁：

Wacom
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/wacom-wtabletservice-wtabletservicepro-unquoted-service-path

浏览次数：80
严重程度：0（网友投票）