CVE-2023-28236

affecte le noyau Windows et permet à un utilisateur disposant d'un accès au compte de bas niveau d'élever ses privilèges au niveau d'administrateur système complet. Un attaquant doit déjà avoir un accès local à la machine pour lancer l'exploit, lequel ne nécessite aucune interaction supplémentaire de l'utilisateur et est relativement simple à exécuter. Une fois l'opération réussie, l'attaquant obtient un contrôle total sur le système d'exploitation, incluant la capacité de lire n'importe quel fichier ou de modifier les paramètres du système.