CVE-2023-37250

总结

Unity Parsec 存在一个 TOCTOU 竞态条件漏洞，若 Parsec 以“Per User”模式安装，本地攻击者可借此将权限提升至 SYSTEM。该应用程序有意从用户拥有的目录加载 DLL，但设计初衷是始终对这些 DLL 执行完整性验证。此漏洞影响 Parsec Loader 8 及更早版本，Parsec Loader 9 为已修复版本。

• CVE-2023-37250-POCPoC

  CVE-2023-37250 的概念验证漏洞利用程序，这是 Windows 中的一个本地权限提升漏洞，附带详细的技术分析文章，解释了通过漫游与竞争（roaming and racing）技术获取 SYSTEM 权限的方法。