CVE-2026-50369

CVE-2026-50369 Windows Server 2025 RDS セッションホスト上の rdpcorets.dll!CRdpPipeGfxPlugin::Enable における TOCTOU 競合状態の再現プログラム。 これは DoS として報告しましたが、このコードパスはどうやら EoP も可能にするようです。 この再現プログラムは DoS パスのみの PoC です。 バグ Enable は this+0x60 にある COM インターフェースポインタを同期なしで2回読み取ります。TerminateInstance...