CVE-2022-35841

CVE-2022-35841 これは理論だけをまとめた小さなメモ書きです。このバグは競合してしまい、実際にきちんとテストするまでには至りませんでした。 EnterpriseAppMgmtSvc は、COM オブジェクトを実装する興味深いサービスです。Windows Phone 時代からあるようで、実際、このサービスが実装する COM インターフェイスのほとんどは、Windows Phone でのみ動作するデッドコードです。OneCore のおかげで！ 非 WCOS システムでデフォルトで動作するように見える唯一のコクラスは EnterpriseModernAppManager です。MS...