Windows Exploitation Techniques: Dangling COM Object Registrations

Google Project Zero · 21 sept, 09:00

Google Project Zero divulga técnicas de explotación en Windows relacionadas con CVE-2026-66804, una corrección incompleta de CVE-2026-50343 ("Dark Elevator"). La vulnerabilidad permite escalada de privilegios mediante un registro dangling de COM object (CrossDevice) que apunta a una DLL inexistente en C:\ProgramData, donde cualquier usuario puede crear archivos arbitrarios y abusar del custom COM marshaling para cargar código en procesos privilegiados.