Microsoft DWM Core Library Elevation of Privilege Vulnerability

Un fallo en el Administrador de Ventanas del Windows permite que alguien ya conectado a una computadora obtenga acceso de nivel superior explotando memoria que fue liberada. Esto importa porque permite que un usuario normal se convierta en administrador.

Vulnerabilidad use-after-free en la Biblioteca Principal de DWM de Microsoft permite escalada de privilegios mediante explotación de regiones de memoria ya liberadas. El ataque requiere autenticación local previa; la explotación exitosa otorga privilegios elevados, típicamente acceso SYSTEM, permitiendo compromiso completo del sistema.