CVE-2024-22002

总结

CORSAIR iCUE 5.9.105（含 iCUE Murals）在 Windows 上允许非特权用户在安装目录的 cuepkg-1.2.6 子目录中插入 DLL 文件。

• iCUE_DllHijack_LPE-CVE-2024-22002PoC

  CVE-2024-22002的概念验证漏洞利用，演示通过CORSAIR iCUE更新服务中的DLL劫持实现本地权限提升，以SYSTEM身份运行代码。