One-Bit To Rule Them All: Bypassing Windows 10 Protections using a Single Bit

Moin,

da wird beschrieben wie man über Scrollbalken eine Priviege-Escalation hinbekommt. Den Fehler gibt es schon länger und ist bis Windows 10 vorhanden.

Das ist noch ein Grund mehr, peinlich genau darauf zu achten, woher der Programmcode kommt, den man (oder besser gesagt der User) ausführt.

lks

http://breakingmalware.com/vulnerabilities/one-bit-rule-bypassing-windo ...