Zranitelnost typu Use-After-Free v Desktop Window Manager

Zdroj popisuje zranitelnost typu Use-After-Free v komponentě CSynchronousSuperWetInk Desktop Window Manager (DWM) od Microsoftu, kterou lze zneužít k dosažení oprávnění SYSTEM z aplikace s nízkým oprávněním prostřednictvím DirectComposition API. Patch zavedl příznak funkce, který zajišťuje bezpodmínečné volání RemoveSource() během destruktoru a odstraňuje vzniklý dangling pointer.