CVE-2026-50343-InstallService-EoP

CVE-2026-50343：InstallService StaticPluginMap 权限提升（标准用户到 SYSTEM） 我独立发现并报告了现被跟踪为 CVE-2026-50343 的漏洞。MSRC 确认我的提交与另一位研究人员更早的报告重复。标准交互式用户可以在 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\InstallService\State 下写入受攻击者控制的插件状态。Microsoft Store 安装服务以 NT AUTHORITY\SYSTEM 身份运行，读取 PlugInList 和...

Windows Live HKLM

Ensures that the update only applies if Software\Microsoft\Windows Live exisits in HKLM if the WL installer was run in the past...