Уязвимость реализации изображения профиля учетной записи пользователя User Account Profile Picture службы профилей пользователя Windows User Profile Service (ProfSvc) операционных систем Microsoft Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость реализации изображения профиля учетной записи пользователя User Account Profile Picture службы профилей пользователя Windows User Profile Service (ProfSvc) операционных систем Microsoft Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

CVE: CVE-2021-26426, ZDI-21-965, ZDI-CAN-13486
CVSS v2.0: 6.2