Windows Program Compatibility Assistant Serviceにおけるコマンドで使用される特殊要素の不適切な中和（「コマンドインジェクション」）により、権限のある攻撃者がローカルで権限を昇格させることが可能になります。