Doyensec는 Windows와 함께 제공되는 VBS 엔클레이브인 SFAPE.dll에서 여러 취약점을 발견했으며, 이를 연쇄적으로 이용하여 Windows Isolated User Mode(VTL1) 내 엔클레이브에서 코드 실행을 획득했습니다. 본 게시물에서는 VBS 엔클레이브가 작동하는 방식과 메모리 손상이 어떻게 해당 엔클레이브의 격리 보장을 약화시킬 수 있는지 탐구합니다. Microsoft는 2026년 9월 보안 공지(CVE-2026-83498)에서 보고된 문제를 해결했습니다. /u/nibblesec 제출