CVE-2022-21974

CVE-2022-21974: 未初期化ポインタ解放によるRMSRoamingSecurityのリモートコード実行 根本原因 RMSRoamingSecurity!ATL::CComCreator ::CreateInstance コンストラクタは、CRmsRoamingSecurity オブジェクト（0x3470 バイト）を割り当てて初期化しますが、その状態を完全には初期化しません。 例えば、オフセット 0x3458 には未初期化のポインタがあり、デストラクタが呼び出されたとき（CRmsRoamingSecurity::Cleanup 内）に解放されます： root@kitploit:...