CVE-2026-50369

CVE-2026-50369 Windows Server 2025 RDS 세션 호스트에서 rdpcorets.dll!CRdpPipeGfxPlugin::Enable의 TOCTOU 경쟁 조건race condition 재현기입니다. 저는 이를 DoS로 신고했습니다. 해당 코드 경로는 어찌된 일인지 EoP까지도 가능하게 하는 것으로 보입니다. 이 재현기는 DoS 경로만을 위한 PoC입니다. 버그 Enable은 this+0x60에 있는 COM 인터페이스 포인터를 동기화 없이 두 번 읽습니다. TerminateInstance는 자체 임계...

Microsoft Windows: Service: Remote Desktop Services

The service SPDX-FileCopyrightText: 2018 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription scriptoid"1.3.6.1.4.1.25623.1.0.109271";...