Avast沙箱漏洞可提权至SYSTEM
研究人员披露CVE-2025-13032的完整利用链，通过双重获取漏洞触发分页池溢出，破坏Windows IORing对象的RegBuffers数组，实现内核任意读写。该漏洞可结合内核地址泄露和令牌窃取，在最新版Windows 11上将权限提升至SYSTEM。
事件进展（1 篇报道）
-
2026-09-25 15:03
研究人员披露CVE-2025-13032的完整利用链，通过双重获取漏洞触发分页池溢出，破坏Windows IORing对象的RegBuffers数组，实现内核任意读写。该漏洞可结合内核地址泄露和令牌窃取，在最新版Windows 11上将权限提升至SYSTEM。