Уязвимость связана с функцией MsiAdvertiseProduct в ReadFile, предназначенной для чтения данных из файла. Баг позволяет пользователю с низким уровнем привилегий копировать любой файл с правами системы.
Глава компании Acros Security и основатель платформы 0Patch Митя Колсек (Mitja Kolsek) уже подтвердил работоспособность эксплоита. По его словам, временный микропатч планируется выпустить до праздников.