CVE-2022-35841

CVE-2022-35841 这只是一个包含理论的小型说明，因为这个漏洞被他人同时发现，而我从未实际进行过完整测试。 EnterpriseAppMgmtSvc 是一个实现 COM 对象的有趣服务。它似乎源自 Windows Phone，实际上，该函数实现的大多数 COM 接口都是死代码，仅在 Windows Phone 上有效——感谢 OneCore！ 在非 WCOS 系统上，默认可用的唯一 coclass 是 EnterpriseModernAppManager。微软最初在 EnterpriseModernAppManager::InstallApplication...