Windowsに未修正の「SignDrop」脆弱性が存在し、システムレベルの権限が付与される恐れがあることが明らかになりました。独立系のテスト担当者がこのローカル特権昇格(LPE)脆弱性の再現に成功していますが、実際の危被害はWindowsのバージョンやCLFSの設定によって異なります。