CVE-2022-24924

LiveWallpaperService 中的不当访问控制漏洞 CVE-2022-24924SVE-2021-24089 测试的 Windows 版本：Windows 10 20H2 Build 19042.1348 64位 Live Wallpaper 版本：3.0.9.0 或更早 三星笔记本电脑中默认运行的 LiveWallpaperService 存在一个漏洞，该漏洞在 SYSTEM 服务中以 SYSTEM 权限创建了一个目录。 Live Wallpaper 通常预装在三星笔记本电脑中，但也作为应用可从 Microsoft Store 获取。该应用以用户权限运行，并通过命名管道 I...