CVE-2022-27050

Le service BitComet pour Windows (versions antérieures à 1.8.6) est sensible à une faille d'élévation de privilèges due à un chemin de service non entouré de guillemets. Un attaquant disposant déjà d'un accès local avec des privilèges restreints sur la machine peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des permissions complètes au niveau du système. Cette attaque est simple à réaliser et ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant ait déjà un point d'entrée sur le système.