CVE-2022-21974

CVE-2022-21974：RMSRoamingSecurity 中未初始化指针释放导致远程代码执行 根本原因 RMSRoamingSecurity!ATL::CComCreator ::CreateInstance 构造函数分配并初始化了一个 CRmsRoamingSecurity 对象（0x3470 字节），但未能完全初始化其状态。 例如，在偏移量 0x3458 处有一个未初始化的指针，当析构函数被调用时（在 CRmsRoamingSecurity::Cleanup 中）会被释放： root@kitploit: 0:000...