CVE-2021-38112

总结

在 Windows 上的 Amazon AWS WorkSpaces 客户端 3.0.10 至 3.1.8 版本中，workspaces:// URI 处理器中的参数注入可导致远程代码执行，原因是 Chromium Embedded Framework (CEF) 的 --gpu-launcher 参数。该问题已在 3.1.9 版本中修复。

• CVEsPoC

  Rhino Security Labs 团队发现的 CVE 的概念验证漏洞利用程序