Специалист в области безопасности раскрыла информацию о неисправленной уязвимости в ОС Microsoft Windows

Эксперт под псевдоним SandboxEscaper также опубликовала ссылки на PoC-код для эксплуатации проблемы. Ранее SandboxEscaper уже обнародовала данные о ранее неизвестных уязвимостях (включая эксплоиты) в Windows – в августе и октябре текущего года.

Windows 10

Уязвимость связана с функцией MsiAdvertiseProduct в ReadFile, предназначенной для чтения данных из файла. Баг позволяет пользователю с низким уровнем привилегий копировать любой файл с правами системы. Видео с демонстрацией эксплуатации проблемы представлено ниже.

Популярные статьи сейчас

Каминская без зазрения совести выставила напоказ новые губы-вареники: "Жесть, больно смотреть"

Жена Артура Пирожкова в "тесном" наряде взбудоражила позой: "Повезло мужу"

Лорак и Лобода поплатились за концерты для Путина, Кондратюк не сдержался: "человеческая масса, которая..."

Клиенты Приватбанка рискуют остаться без денег, появилась новая афера: «Никогда не…»

Показать еще

Глава компании Acros Security и основатель платформы 0Patch Митя Колсек (Mitja Kolsek) уже подтвердил работоспособность эксплоита. По его словам, временный микропатч планируется выпустить до праздников.