Неправильная нейтрализация специальных элементов, используемых в команде («внедрение команды»), в службе помощника по совместимости программ Windows позволяет авторизованному злоумышленнику локально повысить свои привилегии.