CVE-2022-21974

CVE-2022-21974: RMSRoamingSecurity 원격 코드 실행에서 초기화되지 않은 포인터 해제 근본 원인 RMSRoamingSecurity!ATL::CComCreator ::CreateInstance 생성자는 CRmsRoamingSecurity 객체0x3470바이트를 할당하고 초기화하지만, 상태를 완전히 초기화하는 데 실패합니다. 예를 들어, 오프셋 0x3458에는 소멸자가 호출될 때 해제되는 초기화되지 않은 포인터가 있습니다CRmsRoamingSecurity::Cleanup에서: root@kitploit:...