CVE-2026-50369

CVE-2026-50369 Windows Server 2025 RDS 세션 호스트에서 rdpcorets.dll!CRdpPipeGfxPlugin::Enable의 TOCTOU 경쟁 조건race condition 재현기입니다. 저는 이를 DoS로 신고했습니다. 해당 코드 경로는 어찌된 일인지 EoP까지도 가능하게 하는 것으로 보입니다. 이 재현기는 DoS 경로만을 위한 PoC입니다. 버그 Enable은 this+0x60에 있는 COM 인터페이스 포인터를 동기화 없이 두 번 읽습니다. TerminateInstance는 자체 임계...