Существует уязвимость, связанная с повышением прав, когда ядро Windows неправильно обрабатывает объекты в памяти. Злоумышленник, успешно ис…

Существует уязвимость, связанная с повышением прав, когда ядро Windows неправильно обрабатывает объекты в памяти. Злоумышленник, успешно использовавший эту уязвимость, может запустить произвольный код в режиме ядра. Затем злоумышленник может устанавливать программы, просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя. Чтобы воспользоваться этой уязвимостью, злоумышленнику сначала необходимо войти в систему. Затем злоумышленник может запустить специально разработанное приложение, чтобы получить контроль над уязвимой системой. Обновление устраняет эту уязвимость, исправляя способ обработки объектов в памяти ядром Windows.