
Se puede enviar un IOCTL especialmente diseñado al controlador rzpnk.sys en Razer Synapse 2.20.15.1104, que se reenvía a ZwOpenProcess, lo que permite abrir un handle a un proceso arbitrario.
https://nvd.nist.gov/vuln/detail/CVE-2017-9769
Se puede emitir un IOCTL especialmente diseñado al controlador rzpnk.sys en Razer Synapse 2.20.15.1104 que se reenvía a ZwOpenProcess, lo que permite abrir un handle a un proceso arbitrario.