Le programme PoC exploite le pilote IMFForceDelete qui expose un ioctl permettant aux utilisateurs non privilégiés de supprimer des fichiers et des dossiers. Nous pouvons transformer cela en une élévation de privilèges en utilisant une technique expliquée par ZDI et Halov, qui exploite le mécanisme de rollback MSI conçu pour maintenir l'intégrité du système en cas de problèmes. En supprimant et en recréant celui-ci avec un DACL faible et des fichiers RBF et RBS factices, nous pouvons obtenir la capacité d'effectuer des modifications arbitraires sur le système en tant que NT AUTHORITY\SYSTEM.
zeromemoryex/cve-2025-26125
