Уязвимость реализации механизма компоновки растровых изображений DirectComposition компонента Win32k (Win32k.sys) операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость реализации механизма компоновки растровых изображений DirectComposition компонента Win32k (Win32k.sys) операционных систем Windows связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

CVE: CVE-2022-21876, ZDI-22-051, ZDI-CAN-15188
CVSS v2.0: 4.6