CVE-2019-16098

CVE-2019-16098 Esta CVE explota el driver RTCore64.sys y crea un proceso cmd.exe con privilegios del sistema copiando el token del proceso System a uno de los procesos cmd.exe de bajo privilegio. El blog sobre el enfoque y la metodología se puede encontrar aquí...