CVE-2019-9730

CVE-2019-9730: تصعيد الصلاحيات المحلي في برنامج تشغيل الصوت من Synaptics كانت الثغرة في حزمة برنامج التشغيل هذه موجودة في خدمة النظام CxUtilSvc. حيث تستضيف كائن COM يمكن للكود ذي الصلاحيات المنخفضة استخدامه لإجراء قراءات وكتابات عشوائية في السجل Registry بصلاحيات SYSTEM. يضيف كود .NET واجهة COM...