CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...