Q1Ugu

تسمح حالة use-after-free في خدمة Connected Devices Platform Service (Cdpsvc) للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح حل الارتباط غير الصحيح قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.