CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: クロスデバイス仮想カメラの権限昇格（EoP） 私は現在 CVE-2026-66804 として追跡されているこの問題を独自に発見し、報告しました。MSRC は、私の提出が、同じ根本原因（Windows Camera FrameServer）を持つ以前の報告の重複であると確認しました。 標準ユーザーは、C:\ProgramData\CrossDevice 配下に存在しない信頼されたパスを作成し、登録済みの Cross Device 仮想カメラ COM DLL を配置して、Windows Camera Frame Server に攻撃者制御のコードを NT...